Re: e-id: wishlist

Gegroet,


Geert Uytterhoeven schreef:

>>Ik denk dat bepaalde zaken (zoals het verplichten van bepaalde firmware in de
>>kaartlezers voor alle lezers die bedoeld zijn voor "het publiek"; toch wel
>>mogelijk moeten zijn.
>>    
>>
>Pas op dat je niet te ver gaat in het `verplicht' gebruik van bepaalde
>software...
>  
>
Waarom?

Uiteindelijk, men moet een beetje realistisch blijven. Veranderingen aan 
de eid's zelf; dat is simpelweg een "no-go". Buiten moest de overheid 
verplicht zou worden door -bv- een rechtbank denk ik niet dat er ook 
maar de geringste kans is dat er iets aan de eid-kaarten gaat veranderen.

Dan is de meest logische stap het toestel dat het dichts bij de kaart 
staat en daar de nodige "filtering" toe-te-passen  en dat is de firmware 
van kaartlezer. Die heeft uiteindelijk toch het voordeel dat die -in 
vergelijking met libraries in de computer zelf- niet te "bypassen" is en 
veel meer immuun is tegen aanvallen van buitenuit.

Het lijkt mij heel goed praktisch uitvoerbaar dat er nu een aantal 
"eisen" gesteld worden in hoe een eid kaartlezer (en vooral voor die 
kaartlezers die bedoeld zijn om gebruikt te worden door het grote 
publiek) zich moeten gedragen (bv. dat die VOOR het opvragen van de 
informatie uit de kaart aan de gebruiker moeten melden welke informatie 
gaat uitgelezen worden; dat het publiek certificaat enkel te lezen is 
vlak na een "signeer" actie, enz.) en dat je dat via wetgeving regelt.


En het is m.i. heel gemakkelijk mogelijk dat de overheid de "audit" doet 
dat die firmware aan die eisen voldoet. (wie zou je anders dat laten doen?)


>						Geert
>  
>
Cheerio! Kr. Bonne.

_______________________________________________
Openstandaarden mailing list
Openstandaarden-Gi3ABKzSUfTxw60j5u2CzpkigfUh6rMo@public.gmane.org
http://www.openstandaarden.be/mailman/listinfo/openstandaarden