\'DigiD onveilig en achterhaald\'

[Bert-Jan]

Het DigiD-systeem waarmee burgers onder meer belastingaangifte doen, is onveilig en achterhaald. Dat zeggen deskundigen op het gebied van computerbeveiliging in het AD woensdag.

http://www.elsevierfiscaal.nl/fiscaal-actueel/nieuws/nieuws/1693/digid-onveilig-en-achterhaald

[Herman]

Beetje onzinnig schieten op een systeem.

\"Ralph Moonen van beveiligingsbureau ITSX stelt in het AD dat mensen op internet vaak dezelfde wachtwoorden gebruiken. Daarbij kunnen de sms\'jes met informatie van DigiD meegelezen worden. Moonen raadt de overheid een systeem aan zoals banken hanteren voor internetbankieren; per transactie een unieke code.\"

Tja, wat is dan wel veilig,  slechte wachtwoorden, meelezen.....is dat niet de gebruiker zelf?

[Bert-Jan]

De ketting is zo sterk als de zwakste schakel.

De gebruiker vormt zelf ook een belangrijke schakel.

[Herman]

Absoluut en meestal zelfs de belangrijkste. Kijk maar eens hoe de meeste staan te pinnen, moet je echt je ogen sluiten om niet gelijk die pincode te kennen. Hetzelfde wachtwoord voor vrijwel alles, ook zoiets. Ik betwijfel of DigiD echt is gekraakt zoals bijvoorbeeld de OV-chipkaart, die kan zomaar opgeladen worden met een technisch truukje dat is dan echt een slechte beveiliging.