REMCOKOUWENHOVEN.NL

“Hey Kouwenhoven”, zegt de slager altijd als ik bij hem binnenloop. Door mijn uiterlijk identificeert hij mij. Iemand anders die zich als mij bij de slager wil voordoen (wie zou dat nou willen?) zal snel door de mand vallen. Maar hoe zit dat in de elektronische wereld? Lees de gemiddelde reacties op een willekeurige website en je ziet een keur aan schuilnamen, aliassen, nicks, avatars, user names, etc voorbij komen. Wie zit daar achter? Over het algemeen heb je daar geen idee van. Ik kan mij op de ene website als Remco Kouwenhoven voor doen en op een andere als Napoleon.

BIj reacties op websites is het gebruik van aliassen prima, het gaat om de inhoud van de reactie en niet zo zeer om de persoon. Maar hoe zit dat als je wel geïdentificeerd moet worden? Kan ik mij voordoen als de buurman en zijn verhuizing aan de gemeente doorgeven? Voor burgers is daar de DigiD voor bedacht. Voor bedrijven en rechtspersonen is de DigiD nog niet in gebruik. De DigiD kun je gebruiken om je te identificeren, maar het beveiligingsniveau van de DigiD is beperkt. Voor sommige transacties met de overheid kan die beveiliging voldoende zijn. Maar wat als je nu echt zeker wilt zijn van iemands, digitale, identiteit (bijvoorbeeld bij het elektronisch patientendossier)?

Er is ook nog zoiets als de eNik (elektronische Nederlandse identificatie kaart). Ooit gepresenteerd als een instrument “waarmee burgers zich straks in hun elektronische communicatie met de overheid kunnen identificeren, een elektronische handtekening zetten en berichten versleutelen“. Maar als je wilt weten hoe het nu met de eNik staat valt vooral hoe weinig informatie er over te vinden is. Het Ministerie van BZK is verantwoordelijk voor de eNik, maar de website geeft geen zinvolle informatie. Mocht u een eNik willen aanvragen? Geen idee hoe dat moet.

En als we dan de identiteit hebben vastgesteld, dan is het vervolgens de vraag hoe je het digitaal document authenticeert. Hoe weet je bijvoorbeeld zeker dat een digitaal document dat door de burgemeester is ondertekend, na ondertekening niet alsnog is aangepast? Een onderwerp voor een volgende keer.