Online Authenticatie

[ExTax!]

Weet iemand of er al methode is voor (internationale) online authenticatie/identificatie van organisaties? Uiteraard ben ik bekend met DigiD. Of kom ik toch weer uit bij de standaard brief naar controleerbaar postadres, waarmee een aanmelding wordt geverifieerd? De on-line authenticatie van banken bijvoorbeeld is ook nog steeds gebaseerd op een off-line authenticatie, tw identificatieplicht.

[Nils de Witte]

Volgens mij is Christine Karman van Izecom hier expert in. Voor de auhenticatie van electronische facturen bijvoorbeeld kom je heel snel bij haar terecht. Volgens specialisten is zij de enige met een goedwerkend systeem.

[ExTax!]

De authenticatie die ik bedoel zit op een 'hoger' niveau. Stel iemand registreert zich voor een dienst en specificeert KVK en BTW nummer. Hoe weet ik dat dat die persoon écht die persoon is? Banken, heb het nog even gechecked, gaan onder de WID altijd over tot visuele identificatie of bij buitenlandse klanten identificatie door een notaris (= ook visueel). Mij gaat het dus (nog) niet om het beveiligen van email/facturen e.d. maar identiteiten.

[Christine]

Internationaal is dat nog niet zo goed geregeld maar binnen Nederland is er de "gekwalificeerde elektronische handtekening". dat is niet alleen een handtekening maar ook een waterdichte authenticatie van een persoon. Die authenticatie wordt onderbouwd doordat je die handtekening krijgt van een notaris die je paspoort controleert en je dan een smartcard geeft met een unieke sleutel. Namens de notaris wordt die sleutel gewaarmerkt, zodat iedereen weet dat een nederlandse notaris je sleutel heeft gewaarmerkt met je paspoort. Zo'n digitale handtekening heeft dezelfde geldigheid als een gewone handtekening, zij het dat nog niet alle notarissen dat weten. Als je aanhoudt, accepteren ze 'm wel.

 

In bijna alle Europese landen is iets dergelijks van toepassing. Het ene land is wat strenger in de leer dan het andere. Duitsland was in al hun grundlichkeit wat doorgeschoten waardoor het onbruikbaar was, maar dat wordt nu teruggedraaid.

 

In de VS kent men niets van dit alles. Een mooie markt dus.

 

Digid is niets anders dan een offline controle van je user id en wachtwoord. Digid wordt gepresenteerd als een elektronische handtekening maar is een orde van grootte minder veilig dan de gekwalificeerde handtekening.

 

Technisch gezien is de gekwalificeerde handtekening hetzelfde als een Digital ID dat je van onze site kunt downloaden.

 

[SC2]

De authenticatie die ik bedoel zit op een 'hoger' niveau. Stel iemand registreert zich voor een dienst en specificeert KVK en BTW nummer. Hoe weet ik dat dat die persoon écht die persoon is? Banken, heb het nog even gechecked, gaan onder de WID altijd over tot visuele identificatie of bij buitenlandse klanten identificatie door een notaris (= ook visueel). Mij gaat het dus (nog) niet om het beveiligen van email/facturen e.d. maar identiteiten.

 

Nokia gebruikt voor haar Channelprogram de volgende service:

 

A D&B® D-U-N-S® Number is a unique nine-digit sequence recognized as the universal standard for identifying and keeping track of over 92 million businesses worldwide. For more information and to request a DUNS number click here: http://www.dnb.com/US/duns_update

 

Is dit wat je zoekt?