Veiligheid DigiD in het geding

Vissen

Er komen steeds meer gevallen voor van fraude met DigiD, dat als elektronisch identificatiemiddel wordt gebruikt bij bijvoorbeeld de belastingaangifte en de aanvraag van toeslagen. De inloggegevens bestaan uit alleen een gebruikersnaam en een wachtwoord. Tegenover het AD stellen beveiligingsexperts dat de zwakke plek van dat systeem het per post versturen van die gegevens is. Wie ze bijvoorbeeld uit andermans brievenbus vist, kan onder die naam inloggen en het rekeningnummer waarop het geld moet binnenkomen veranderen. 

Aangetekend

En dat is niet de enige manier om de informatie te ondervangen. Op zijn minst zouden de codes per aangetekende post verstuurd moeten worden. Dat zou overigens een kostbare zaak zijn, gezien het feit dat jaarlijks 200.000 Nederlanders een nieuwe DigiD aanvragen omdat ze hun gegevens kwijt zijn. Ook een systeem waarbij per transactie een unieke code wordt verstrekt (die dus net als bij sommige vormen van internetbankieren maar één keer is te gebruiken) zou een alternatief zijn, meent Ralph Moonen van ITSX.

Opvolger

Het onlangs nog door de VN geprezen DigiD staat op de nominatie vervangen te worden door een betere variant. De verdere ontwikkeling daarvan is echter in nevelen gehuld. Naar verwachting komt er na de zomer een 'statusupdate' van minister Donner over de toekomst/opvolging van DigiD.