De toekomst van online authenticatie. SIDN Connect 29 november 2018 KNVB Campus Zeist

Maat: px

Weergave met pagina beginnen:

Download "De toekomst van online authenticatie. SIDN Connect 29 november 2018 KNVB Campus Zeist"

Frans de Kooker
5 jaren geleden
Aantal bezoeken:

1 De toekomst van online authenticatie SN Connect 29 november 2018 KNVB Campus Zeist 1

2 Even voorstellen Esther Makaay Digital identities professional Expert op het gebied van afsprakenstelsels, e schemes en internettechnologie esther.makaay@connectis.com esther.makaay@sidn.nl 2

4 Landschap Digitale Identiteiten Nederland Overheid Private Sector Sector Specifiek (publiek en privaat) Social Accounts Mijn-omgevingen (publiek en privaat) 4

Een heleboel identiteiten per organisatie Verschillende registraties Verschillend in authenticatie Federatie

5 Consolidatie: één overal Gaat niet gebeuren (en welke dan?) Een broker helpt met interoperabiliteit en protocol-translatie. Een heleboel identiteiten per organisatie Verschillende registraties Verschillend in authenticatie Federatie Hergebruik van 's Interoperabiliteit blijft lastig Standaarden nodig Verschillende contracten Afsprakenstelsel Hergebruik van 's Interoperabiliteit geregeld Contracten gestandaardiseerd Consensus over betrouwbaarheid

6 eas & De Europese 'Digital Single Market' Het uitbreiden en versterken van de Europese interne markt door het creëren van een voorspelbare regelgevende omgeving voor veilige elektronische transacties over de grenzen heen. 2 speerpunten elektronische Identificatie (e) Mensen en bedrijven kunnen hun eigen nationale elektronische identificatieschema's (e's) gebruiken om toegang te krijgen tot openbare diensten in andere EU-landen waar e's beschikbaar zijn. elektronische Trust Services (ets) - elektronische handtekeningen, zegels, tijdstempels, bezorgdiensten en website-authenticatie (certificaten) Door het bieden van zekerheid over de rechtsgeldigheid van deze diensten, zullen bedrijven en burgers meer gebruik maken van digitale interacties. 6

7 Van user-centric naar self sovereign identity Gebruiker centraal Multi-sourced Veel verschillende partijen: Validators, issuers, stewards, agents,. Interessante voorbeelden: uport Sovrin IRMA

8 Attributen-uitwisseling (niet primair gericht op ) De overheid werkt aan een overkoepelend programma (stelsel) hiervoor onder Regie op Gegevens Maar er zijn ook andere initiatieven rondom PDM (Personal Data Management), zoals MyData 8

We staan echt aan het begin, maar nu al mogelijk Attributen vanuit: BRP idin e-mailadres Telefoonnummer SURFconext Social Accounts edugain DUO BIG KvK AGB Naam Contactgegevens

9 We staan echt aan het begin, maar nu al mogelijk Attributen vanuit: BRP idin adres Telefoonnummer SURFconext Social Accounts edugain DUO BIG KvK AGB Naam Contactgegevens Initialen Voornaam Achternaam adres Mobiel nummer Adres Postcode Plaats Registratiegegevens BSN Gebruikersnaam Lokaal registratienummer Startdatum Labels / Kenmerken Instelling 9

10 Over welke user hebben we het? Verschillen betrouwbaarheid attributen Binding van attributen aan gebruiker Middel(en) en authenticatie?

Echte identiteit Digitale identiteit Virtuele

van entiteiten aan digitale identiteiten.

Specifieke attributen Domeingebonden Herkennen

11 Echte identiteit Digitale identiteit Virtuele identiteit Persoon Organisatie Entiteit Binding van entiteiten aan digitale identiteiten. Identificatie e's Middelen Attributen Persona's Specifieke attributen Domeingebonden Herkennen van personen in een context: Klant, burger, patient, medewerker...

12 Attributen Authenticatie Persoon Middel

13 Sterke Authenticatie - Multifactor en Federatief Wat is sterk? Hoe sterk is dat? Is het nu echt afgelopen met wachtwoorden? 13

14 WebAuthn & CTAP?

15 Drivers & Trends: welke krachten bewegen deze markt? Regulering WDO (acceptatieplicht publieke sector) AVG/GDPR (kosten en risico s private sector) eas (cross-border authenticatie, met name impact publieke sector) Sector-specifieke regulering (met name financiële sector, PSD2 / KYC) Dit is momenteel een heel lokaal/regionaal feestje! Volwassenwording Technische oplossingen en standaarden convergeren Open.Connect, oauth2 en SAML zijn breed geïmplementeerd Hacks & Fraude Steeds meer zichtbare incidenten Ingrijpende gevolgen voor personen Steeds hogere kosten voor organisaties 15

16 Uitdagingen & Obstakels: Waarom beweegt het traag? Hoge Kosten Implementatie en aanpassing systemen is duur. Wegen deze kosten op tegen de voordelen? Maar: kosten en risico s blijven oplopen. Complexe Transitie Alle interne processen moeten worden afgestemd op nieuwe situatie. Account- of profile-linking is niet triviaal. In de praktijk: de eerste keer is verschrikkelijk, daarna blijkt herhaling geen probleem. Eisen aan Gebruiksgemak Sterke authenticatie is gedoe voor de gebruiker. Mobile-first is cruciaal. Aanvullende Attributen nodig Een naam en een identifier zijn meestal onvoldoende voor het leveren van een dienst (autorisatie). Er is meer informatie nodig (specifiek per dienstverlener). Ieder levert een specifieke set attributen. Het uitbreiden hiervan is niet schaalbaar en risicovol. 16

17 Toekomstvisie s in de toekomst: 2 groepen blijven over Overheids(-bekrachtigde) e s (overheid zelf zal nooit iets anders vertrouwen) Attributensets (leveren maatwerk) Mijn-omgevingen verdwijnen op termijn Focus naar uitwisseling attributen Maatwerk voor dienstverleners Nu nog simpele claims en datasets, op termijn volledige documenten/dossiers Onder regie van persoon mogelijk (nodig!) Biometrie en nieuwe vormen van sterke authenticatie Wachtwoorden worden obsolete Private key management blijft de grootste puzzel 17

18 Vragen? Download het whitepaper:

Vergelijkbare documenten

Visie op toegang! Identity management als speerpunt! H-P Köhler, Kennisnet Roel Rexwinkel, Surfnet

Visie op toegang! Identity management als speerpunt! H-P Köhler, Kennisnet Roel Rexwinkel, Surfnet Agenda 1. Positie & gebruik van de federaties 2. Visie op toegang 3. Ontwikkelingen om rekening mee te