De nieuwe eID draad - Pagina 6

Fallen Angel · 9 februari 2009, 13:06

Citaat:

Oorspronkelijk geplaatst door artisjok

De reden om een e-versie in te voeren is de mogelijkheid om je te identificeren op web-toepassingen.

Ik ben benieuwd hoeveel gevallen van identiteitsdiefstal we dan gaan hebben.

Elke pc waar één of andere trojan op staat (zijn er redelijk veel) is een potentieel slachtoffer.

Beste voorbeeld is een vriend die informatica studeerde en een zombie netwerk had van tussen de 2000 �* 3000 pc's. Hij had een website waar mensen allerlei handige programmas van hem konden downloaden.
Wat er niet bij vermeld was was het feit dat er een trojan in zat die ervoor zorgde dat hij de volledige controle over je computer had. Hij gebruikte het voornamelijk om muziek van de harde schijf van die mensen te halen.
Hij is er intussen mee gestopt nu er een paar jaar geleden een nederlander gepakt is geweest die rond de 1 miljoen zombie pc's had.

monza · 9 februari 2009, 13:08

Citaat:

Oorspronkelijk geplaatst door Fallen Angel

Scenario bij geintegreerde sis kaart.

Sollicitant gaat naar interview.
Interviewer vraagt de sollicitant zijn identiteitskaart om hem in te schrijven.
Interviewer kopieert de gehele inhoud van de identiteitskaart voor latere evaluatie.

Facebook wordt tegenwoordig al gebruikt om informatie over sollicitanten te weten te komen.

Het "arbeidersboekje" uit de 19de eeuw is niet voor niets verboden.

In bepaalde opzichten is de eID chip eigenlijk hetzelfde als dat arbeidersboekje. Dit boekje bevatte ook allerlei informatie over de arbeider. Terwijl de arbeider dit boekje niet kon controleren of lezen (analfabetisme).

De eID kan niet zomaar volledig gekopieerd worden, u heeft blijkbaar niet begrepen hoe het werkt. En Als u zo dom bent van vertrouwelijke gegevens op facebook te zetten kan moeilijk uw baas verantwoordelijk worden gehouden.

Flanelcondoom · 9 februari 2009, 13:10

Citaat:

Oorspronkelijk geplaatst door monza

De eID kan niet zomaar volledig gekopieerd worden, u heeft blijkbaar niet begrepen hoe het werkt. En Als u zo dom bent van vertrouwelijke gegevens op facebook te zetten kan moeilijk uw baas verantwoordelijk worden gehouden.

De informatie op een eID kan getapt worden.

Fallen Angel · 9 februari 2009, 13:13

Citaat:

Oorspronkelijk geplaatst door monza

De eID kan niet zomaar volledig gekopieerd worden, u heeft blijkbaar niet begrepen hoe het werkt. En Als u zo dom bent van vertrouwelijke gegevens op facebook te zetten kan moeilijk uw baas verantwoordelijk worden gehouden.

"beveiliging" is relatief in IT.

Er bestaan programma's die data "blindelings" kopiëeren en zo mogelijke kopiëerbeveiliging omzeilen.
Het meest bekend zijn bepaalde programma's die cd's of dvd's rippen.

Henri1 · 9 februari 2009, 13:19

Citaat:

Oorspronkelijk geplaatst door Fallen Angel

"beveiliging" is relatief in IT.

Er bestaan programma's die data "blindelings" kopiëeren en zo mogelijke kopiëerbeveiliging omzeilen.
Het meest bekend zijn bepaalde programma's die cd's of dvd's rippen.

Dus we moeten terug naar de Papieren Identiteitskaarten en de fiche-bakken ?

monza · 9 februari 2009, 13:22

Citaat:

Oorspronkelijk geplaatst door Fallen Angel

"beveiliging" is relatief in IT.

Er bestaan programma's die data "blindelings" kopiëeren en zo mogelijke kopiëerbeveiliging omzeilen.
Het meest bekend zijn bepaalde programma's die cd's of dvd's rippen.

Ja maar een cd/DVD kan je niet vergelijken met een smartcard

Pieke · 9 februari 2009, 13:25

Citaat:

Oorspronkelijk geplaatst door monza

Ja maar een cd/DVD kan je niet vergelijken met een smartcard

tis nu omdat ge er smart voorplakt, dat het ding dan ineens ingenieus in elkaar zit

Pelgrim · 9 februari 2009, 13:27

Citaat:

Oorspronkelijk geplaatst door monza

De eID kan niet zomaar volledig gekopieerd worden, u heeft blijkbaar niet begrepen hoe het werkt.

Kan jij de garantie geven?

monza · 9 februari 2009, 13:27

Citaat:

Oorspronkelijk geplaatst door Pieke

tis nu omdat ge er smart voorplakt, dat het ding dan ineens ingenieus in elkaar zit

Ge kunt misschien eens zoeken op PKI ipv de smartass uit te hangen

Fallen Angel · 9 februari 2009, 13:29

Citaat:

Oorspronkelijk geplaatst door Henri1

Dus we moeten terug naar de Papieren Identiteitskaarten en de fiche-bakken ?

Voor gevoelige data die misbruikt kan worden wel ja.

Pieke · 9 februari 2009, 13:29

Citaat:

Oorspronkelijk geplaatst door monza

Ge kunt misschien eens zoeken op PKI ipv de smartass uit te hangen

tis nu omdat ge er smart voorplakt, dat het ding dan ineens ingenieus in elkaar zit

zie je, het blijft gelden

monza · 9 februari 2009, 13:30

Citaat:

Oorspronkelijk geplaatst door Pelgrim

Kan jij de garantie geven?

Sinds wanneer moet ik garantie geven?
Hebt gij een geschreven en ondertekende garantie van het ziekenhuis met de nodige procedures en beveiligingsmaatregelen die genomen worden om uw data te beschermen?

monza · 9 februari 2009, 13:31

Citaat:

Oorspronkelijk geplaatst door Pieke

tis nu omdat ge er smart voorplakt, dat het ding dan ineens ingenieus in elkaar zit

zie je, het blijft gelden

zie je weet nog steeds niet wat het is

Flanelcondoom · 9 februari 2009, 13:31

Citaat:

Oorspronkelijk geplaatst door monza

Sinds wanneer moet ik garantie geven?
Hebt gij een geschreven en ondertekende garantie van het ziekenhuis met de nodige procedures en beveiligingsmaatregelen die genomen worden om uw data te beschermen?

Vriend, jij maakt een uitspraak over de onmogelijkheid om een eID te repliceren.

Graag zou ik, als iemand met een basiskennis van de electronica, hiervoor een bewijs zien. Ik vind zulke zaken bijzonder interessant.

Pelgrim · 9 februari 2009, 13:35

Citaat:

Oorspronkelijk geplaatst door monza

Sinds wanneer moet ik garantie geven?
Hebt gij een geschreven en ondertekende garantie van het ziekenhuis met de nodige procedures en beveiligingsmaatregelen die genomen worden om uw data te beschermen?

Ik zou graag vor beiden een garantie hebben ja. Aangezien 100 procent garantie onmogelijk is wil ik de gevaren zoveel mogelijk beperken. Een EID heb ik niet nodig, er heeft nog niemand mij een zinnige reden gegeven om er zo een te hebben, dus wil ik er ook geen. Als de staat mij zo een in handen duwt zal ik dan ook, zoals anderen hebben voorgesteld, het chipje lekker microwaven.

monza · 9 februari 2009, 13:37

Citaat:

Oorspronkelijk geplaatst door Flanelcondoom

Vriend, jij maakt een uitspraak over de onmogelijkheid om een eID te repliceren.

Graag zou ik, als iemand met een basiskennis van de electronica, hiervoor een bewijs zien. Ik vind zulke zaken bijzonder interessant.

Jij vergelijkt smartcards met een DVD vriend.
Als ge er zoveel wilt over weten zoek dan maar op smartcard en pki ipv hier komen te zeuren achter bewijzen.

monza · 9 februari 2009, 13:40

Citaat:

Oorspronkelijk geplaatst door Pelgrim

Ik zou graag vor beiden een garantie hebben ja. Aangezien 100 procent garantie onmogelijk is wil ik de gevaren zoveel mogelijk beperken. Een EID heb ik niet nodig, er heeft nog niemand mij een zinnige reden gegeven om er zo een te hebben, dus wil ik er ook geen. Als de staat mij zo een in handen duwt zal ik dan ook, zoals anderen hebben voorgesteld, het chipje lekker microwaven.

En omdat u ze in beiden gevallen niet krijgt gaat u maar wat zeuren over de veiligheid van de elektronische versie. Uw identiteit stelen gaat veel eenvoudiger, zonder enige vorm van identiteitskaart.
Je bent natuurlijk vrij om te doen wat je wil, dus ik neem aan dat je uw huidige identiteitskaart ook anoniem hebt gemaakt.

Fallen Angel · 9 februari 2009, 13:41

Citaat:

Oorspronkelijk geplaatst door Pelgrim

Ik zou graag vor beiden een garantie hebben ja. Aangezien 100 procent garantie onmogelijk is wil ik de gevaren zoveel mogelijk beperken. Een EID heb ik niet nodig, er heeft nog niemand mij een zinnige reden gegeven om er zo een te hebben, dus wil ik er ook geen. Als de staat mij zo een in handen duwt zal ik dan ook, zoals anderen hebben voorgesteld, het chipje lekker microwaven.

De chip gewoon eventjes buigen tot je krak hoort volstaat.
Uw identiteitskaart in de microgolfoven is niet zo'n goed idee aangezien de plastiek kan smelten.

De microgolfoven is goed voor dingen die je grondig wil vernietigen zonder dat je je achteraf zorgen moet maken over hoe het eruit gaat zien.

Flanelcondoom · 9 februari 2009, 13:42

Citaat:

Oorspronkelijk geplaatst door monza

Jij vergelijkt smartcards met een DVD vriend.
Als ge er zoveel wilt over weten zoek dan maar op smartcard en pki ipv hier komen te zeuren achter bewijzen.

Achter zoeken... Ik hoor het liever van een persoon die er iets over weet en het eenvoudig en enthousiast kan vertellen. Dan word ik helemaal geinspireerd en krijg ik zin om er zelf achter te gaan zoeken.

Would you, eh... ?

monza · 9 februari 2009, 13:56

Citaat:

Oorspronkelijk geplaatst door Flanelcondoom

Achter zoeken... Ik hoor het liever van een persoon die er iets over weet en het eenvoudig en enthousiast kan vertellen. Dan word ik helemaal geinspireerd en krijg ik zin om er zelf achter te gaan zoeken.

Would you, eh... ?

Op een smartcard zit een processor, het is dus niet zomaar een simpele chip. En je kan enkel via die processor aan de data die op je kaart staat. De data op deze chip is versleuteld volgens een encryptie dat in de kaart gebakken zit. Dus als je die data copieert heb je versleutelde data. Dan moet je eerst het public/private key scheme van de kaart zien te kraken. Ik wens je alvast veel geluk daarmee. Moest je dat gelukt zijn heb je nog de eventuele publieke en private sleutel van de eigenaar van de kaart. Als je met je eID iets ondertekend gebruik je een prive sleutel die je moet deblokkeren met je pin code. Als je je identificeert idem.

En als je met electronica aan het werk gaat kan het zijn dat je de kaart blokkeert of stuk maakt, de meeste kaarten in eID projecten zijn tamper resistant. Men kan wel zaken terug vinden maar die zijn te bepekt om er iets mee aan te vangen en vragen teveel tijd.

In tegenstelling met een DVD wat gewoon RAM is en waarbij je niets nodig hebt om de data te lezen, afgezien van een dvd speler natuurlijk.

Bekijk resultaten enquête: Voor of tegen de invoering van eID?
Voorstander	11	42,31%
Tegenstander	15	57,69%
Aantal stemmers: 26. Je mag niet stemmen in deze enquête