https://www.nrc.nl/nieuws(...)s-te-hacken-a4925782quote:Spiksplinternieuwe Europese leeftijdsverificatie-app is te hacken
Marloes de Koning | 17 april 2026
De leeftijdsverificatieapp van de EU, die deze week trots werd gepresenteerd, is eenvoudig te hacken. Hoe dat moet staat in een filmpje van minder dan twee minuten van cyberbeveiligingsexpert Paul Moore.
Ursula von der Leyen afgelopen woensdag tijdens de presentatie van de leeftijdsverificatieapp. Foto Nicolas Tucat/AFP
De Europese Commissie heeft de app, die al eerder was aangekondigd, woensdag vrijgegeven voor gebruik. De app is een belangrijk onderdeel van het Europese antwoord op problemen met sociale media. Het is de bedoeling dat de app kan worden gebruikt om op een privacyveilige manier te bewijzen dat je oud genoeg bent om een bepaalde site te bezoeken. Dus zonder dat je bijvoorbeeld een kopie van je paspoort of een scan van je gezicht moet delen met een online platform.
Nu de app er is kunnen experts in cyberveiligheid en cryptografie (versleuteling van informatie) hem beoordelen. De eerste recensies zijn kritisch, waaronder het filmpje waarin wordt getoond hoe je de app zo kunt tweaken dat je een andere leeftijd kan gebruiken.
Een andere versleutelingsexpert, Denis Roio, testte de vondst van Moore en vond gelijk nog een reeks technische kwetsbaarheden. Hij zegt dat hij hoopt dat niet jongeren die hacken hiervoor op hun kop krijgen in de toekomst, maar de bouwers die zo stom zijn geweest fouten in de code te stoppen.
Over leeftijdsverificatieapps is sowieso veel debat. Politici zien ze als dé manier om ervoor te zorgen dat kinderen van sociale media blijven. Als ze eerst via een app bewijs moeten overleggen dat ze ouder zijn dan bijvoorbeeld 13 jaar (Amerikaanse wettelijke grens) fungeert dat als een online grenshek. Anderen betogen dat het beter is sociale media te reguleren en minder verslavend te maken, dan om ze af te grendelen.
Dat wordt vaak wel gezegd maar in de praktijk heeft nog niemand de private key van mijn bitcoin wallet gehackt.quote:
Niet echt, er zijn gewoon standaards die met de huidige technologie niet te hacken zijn.quote:
dan is het dus nog steeds te hacken, alleen missen wij nu wat voor (vaak is dit slechts rekenkracht)quote:Op vrijdag 17 april 2026 22:41 schreef JopieKlaassen het volgende:
[..]
Niet echt, er zijn gewoon standaards die met de huidige technologie niet te hacken zijn.
Vaak is het ofwel verkeerd geïmplementeerd of vindt de hack plaats dmv social engineering.
Veilig misschien wel, maar dan moet iedere Nederlander zijn of haar eigen sleutelpaar genereren. Wat de helft binnen de kortste keren weer kwijt is geraakt.quote:Op vrijdag 17 april 2026 22:38 schreef TheFreshPrince het volgende:
[..]
Dat wordt vaak wel gezegd maar in de praktijk heeft nog niemand de private key van mijn bitcoin wallet gehackt.
Je kan iets ontwerpen / programmeren zodat het "safe by design" is.
Dan kan je natuurlijk nog wel door social engineering of andere methoden een wachtwoord of pin achterhalen maar niet door een fout in het ontwerp.
Idem voor bitcoin, als ik m'n private key laat rondslingeren of aan iemand geef die beweert van "exchange BitXchange" te zijn dan ben ik m'n coins ook kwijt.
Maar in de basis kan iets wel goed geprogrammeerd zijn, zodat dit soort simpele methoden om de beveiliging te omzeilen niet gebruikt kunnen worden.
Maakt niet uit toch? Je kan gewoon resetten, ID weer scannen en klaar.quote:Op vrijdag 17 april 2026 22:45 schreef SymbolicFrank het volgende:
[..]
Veilig misschien wel, maar dan moet iedere Nederlander zijn of haar eigen sleutelpaar genereren. Wat de helft binnen de kortste keren weer kwijt is geraakt.
ID scannen? En wie gaat dat opslaan, dan wel verifiëren?quote:Op vrijdag 17 april 2026 22:53 schreef TheFreshPrince het volgende:
[..]
Maakt niet uit toch? Je kan gewoon resetten, ID weer scannen en klaar.
Het is alleen een verificatie tool.
Ik ga 'm niet installeren, dus ben benieuwd welke sites uit mijn leven verdwijnen.
Anders altijd nog een VPN of Tor browser, kom je ook een heel eind.
Volgens mij is het idee dat er in die app (aan de hand van een ID-scan) alleen een "ja" of "nee" wordt bewaard als sites vragen of je 16 / 18 of ouder bent.quote:Op vrijdag 17 april 2026 22:57 schreef SymbolicFrank het volgende:
[..]
ID scannen? En wie gaat dat opslaan, dan wel verifiëren?
DigiD is wel wat anders, dat werkt niet met een lokale toegang op je telefoon.quote:De helft van de reden dat DigiD onveilig is, is omdat die website je bij het inloggen aanbied je naam en wachtwoord te onthouden...
De andere helft is omdat het een website is.
Het is om kinderen te beschermen tegen kinderporno, uiteraard. Dat is altijd de reden.quote:Op vrijdag 17 april 2026 22:53 schreef TheFreshPrince het volgende:
Ben echt geen wantrouwige "wappie", verre van. Maar dit soort troep hoef ik niet op m'n telefoon.
Netneutraliteit komt steeds meer onder druk te staan en ik ken niemand die om deze maatregelen gevraagd heeft.
Hoe wordt de controle dan gedaan, waar gaat je data heen? hoe is dat te zien?quote:Op vrijdag 17 april 2026 23:00 schreef TheFreshPrince het volgende:
Volgens mij is het idee dat er in die app (aan de hand van een ID-scan) alleen een "ja" of "nee" wordt bewaard als sites vragen of je 16 / 18 of ouder bent.
Maar als het zo zwak is opgezet zal je dat antwoord ook wel kunnen aanpassen
[..]
DigiD is wel wat anders, dat werkt niet met een lokale toegang op je telefoon.
Geen idee hoe die avaters eruit zien.quote:Op vrijdag 17 april 2026 23:01 schreef SymbolicFrank het volgende:
[..]
Het is om kinderen te beschermen tegen kinderporno, uiteraard. Dat is altijd de reden.
Het is eenvoudiger om ze gewoon van jongs af aan te leren dat seks bestaat, maar dat mag niet van onze Amerikaanse Overlords, want dat is niet adverteerder vriendelijk in de VS.
Waarom denk je dat de 3D avatars in de Metaverse geen benen en kruis hebben?
Vermoedelijk had Opus het nog beter kunnen programmeren.quote:Op vrijdag 17 april 2026 23:08 schreef Chandler het volgende:
[..]
Hoe wordt de controle dan gedaan, waar gaat je data heen? hoe is dat te zien?
En serieus, als je met een beetje config file tweaken kunt hacken, mag je de titel van programmeur wel vergeten, dan ben je gewoon een veredeld script kiddie.
Het geldt natuurlijk ook alleen voor de EU. FF je VPN op een willekeurig land buiten de EU zetten en het hoeft niet meer.quote:Op vrijdag 17 april 2026 23:08 schreef Chandler het volgende:
[..]
Hoe wordt de controle dan gedaan, waar gaat je data heen? hoe is dat te zien?
En serieus, als je met een beetje config file tweaken kunt hacken, mag je de titel van programmeur wel vergeten, dan ben je gewoon een veredeld script kiddie.
Ik doe iig niet mee, gelukkig zorgt dit wel weer voor meer nieuwe porno websites, de keuze wordt reuze
Zat nog even de tweet van Paul Moore te lezen, hmm...quote:Op vrijdag 17 april 2026 23:08 schreef TheFreshPrince het volgende:
[..]
Vermoedelijk had Opus het nog beter kunnen programmeren.
Behalve UK, daar zijn ze nog enger.quote:Op vrijdag 17 april 2026 23:11 schreef AchJa het volgende:
[..]
Het geldt natuurlijk ook alleen voor de EU. FF je VPN op een willekeurig land buiten de EU zetten en het hoeft niet meer.
Een totale internetverbod onder de 18 zou ook wel moeten werken.quote:Op zaterdag 18 april 2026 00:14 schreef TLC het volgende:
Je kunt kinderen natuurlijk ook opsluiten in een gouden kooitje en dan de sleutel weggooien
Eu brussel. Wat verwacht je?quote:Op vrijdag 17 april 2026 23:07 schreef AchJa het volgende:
Het is ook gewoon weer een draak van een tool. Donder toch op met je privacy ondermijnende onzin.
Kinderen opsluiten in een kooi...quote:Op zaterdag 18 april 2026 00:14 schreef TLC het volgende:
Je kunt kinderen natuurlijk ook opsluiten in een gouden kooitje en dan de sleutel weggooien
Ervaringsdeskundige Marc kan het wel uitleggen.....quote:Op zaterdag 18 april 2026 00:46 schreef Red_85 het volgende:
[..]
Kinderen opsluiten in een kooi...
Zeg dat niet te hard in brussel.
Charleroi ligt er niet ver vandaan.
Het hele concept van sovereign wallets is dat je dus geen data verstuurt maar alleen aantoont dat je iets bent.quote:Op vrijdag 17 april 2026 23:08 schreef Chandler het volgende:
[..]
Hoe wordt de controle dan gedaan, waar gaat je data heen? hoe is dat te zien?
En serieus, als je met een beetje config file tweaken kunt hacken, mag je de titel van programmeur wel vergeten, dan ben je gewoon een veredeld script kiddie.
Ik doe iig niet mee, gelukkig zorgt dit wel weer voor meer nieuwe porno websites, de keuze wordt reuze
Dus voor ieder land (digid) of straks met een EU id inloggen maar. hmm.quote:Op zaterdag 18 april 2026 06:54 schreef raptorix het volgende:
[..]
Het hele concept van sovereign wallets is dat je dus geen data verstuurt maar alleen aantoont dat je iets bent.
Kortom hoe het ongeveer werkt, je logt 1 keer in op je DigID en daar vraag je om je digitale entiteit, dit krijg jij in de vorm van een digitaal certificaat die ondertekent is door de bevoegde instant (de Nederlandse overheid), vervolgens kun jij in jouw app waar je de digitale identieit verzoeken afhandelen omtrend de zaken in jouw digitale certificaat, kortom je verstuurt alleen wat je wilt, het fijne is juist dat je geen data meer heen en weer gaat sturen waar je zelf niet van kunt zien wat er nou eenmaal opgevraagt word. Daarnaast is het fijne dat je dus ook je wallet kunt aanvullen, bijvoorbeeld als jij een diploma hebt gehaalt. Als jij dan bijvoorbeeld een controle krijgt op je heftruck diploma, dan hoef je dus alleen consent te geven op dat specifieke attribuut, en niet op andere zaken die niet relevant zijn.
Ja. En als je tegen bent dan ben je een terrorist of kinderverkrachter.quote:Op vrijdag 17 april 2026 22:48 schreef Nattekat het volgende:
Ach ja, blijven doen alsof het voor de kinderen is, doet het altijd goed.
Voor de kinderen en tegen terrorisme.quote:Op vrijdag 17 april 2026 22:48 schreef Nattekat het volgende:
Ach ja, blijven doen alsof het voor de kinderen is, doet het altijd goed.
Dat is leuk en aardig en wordt vooral gepushed op hoe veilig en handig het voor de enduser is.quote:Op zaterdag 18 april 2026 06:54 schreef raptorix het volgende:
[..]
Het hele concept van sovereign wallets is dat je dus geen data verstuurt maar alleen aantoont dat je iets bent.
Kortom hoe het ongeveer werkt, je logt 1 keer in op je DigID en daar vraag je om je digitale entiteit, dit krijg jij in de vorm van een digitaal certificaat die ondertekent is door de bevoegde instant (de Nederlandse overheid), vervolgens kun jij in jouw app waar je de digitale identieit verzoeken afhandelen omtrend de zaken in jouw digitale certificaat, kortom je verstuurt alleen wat je wilt, het fijne is juist dat je geen data meer heen en weer gaat sturen waar je zelf niet van kunt zien wat er nou eenmaal opgevraagt word. Daarnaast is het fijne dat je dus ook je wallet kunt aanvullen, bijvoorbeeld als jij een diploma hebt gehaalt. Als jij dan bijvoorbeeld een controle krijgt op je heftruck diploma, dan hoef je dus alleen consent te geven op dat specifieke attribuut, en niet op andere zaken die niet relevant zijn.
Hoe dan?quote:Op zaterdag 18 april 2026 08:08 schreef vosss het volgende:
Je verwacht het niet
Overigens gaat deze app, of een variant daarop, gebruikt worden op den duur voor onwelvallige meningen de kop in te drukken. 100%
Nee, maar ik ben benieuwd hoe je voor je ziet dat ze deze app gaan gebruiken om onwelgevallige meningen te blokkeren.quote:
Dit jaar komt de verplichting in ieder geval voor alle zaken waar je nu digid gebruikt, maar ook banken dat je met een EU middel moet kunnen inloggen, ik ben echter bang dat sites dit weer gaan misbruiken om juist meer gegevens te vragen dan noodzakelijk, kortom ik vrees dat dit de nieuwe cookie muur word....quote:Op zaterdag 18 april 2026 07:23 schreef Chandler het volgende:
[..]
Dus voor ieder land (digid) of straks met een EU id inloggen maar. hmm.
Voordeel is wel dat je dan nooit meer ziet, ben je wel 18 jaar of ouder!
De security is helemaal afhankelijk van de implementatie van jouw wallet software, overigens kan het technisch gezien ook een NFC chip zijn. Overigens kun je veel over het COVID bewijs zeggen, maar technisch zat dat juist heel secure in elkaar. Als libertarier ben ik een groot voorstander van Privacy en mijn mening is dat persoonsdata niet bij de overheid zou moeten liggen, laat de overheid het maar aan jouw vragen wanneer ze bepaalde zaken willen weten. Er zijn cryptografisch oplossing om dit soort data secure op Blockchain op te slaan.quote:Op zaterdag 18 april 2026 08:35 schreef vosss het volgende:
[..]
Dat is leuk en aardig en wordt vooral gepushed op hoe veilig en handig het voor de enduser is.
Nou veilig is het nu al niet en met het CoronaToegangsBewijs nog vers in het geheugen lijkt het mij helemaal niet zo gek om te denken dat de burger helemaal de enduser niet is.
De enduser is de overheid
Die straks makkelijk toegang kan ontzeggen als je weigert door de juiste hoepeltjes te springen. Die hoepeltjes gaan ze opwerpen. No doubt.
Met het CTB mocht ik nergens meer binnen omdat ik niet dat vaccin had gehad. Wat ook onzin was, want ik had al corona gehad en dus antistoffen in mijn lijf. Dus ik werd, samen met vele anderen, letterlijk met 1 druk op de knop vanuit de overheid de toegang geweigerd tot tal van zaken.
Dit gaat op zeker misbruikt worden. Door de overheden dus. Dit is een veel te machtige tool en die macht moet je niet bj de overheid leggen.
Misschien dat je deze overheid vertrouwt, maar niemand kan je garanderen dat een toekomstige overheid ook te vertrouwen is met een tool die ingezet kan worden om onwelvallige meningen de kop in te drukken.
Kijk wat in Amerika gebeurt. 1 overheid geleden was dat nog een trouwe bondgenoot.
Dit soort macht behoort een overheid niet te hebben.
ieder zn eigen mening. ik vertrouw overheden voor geen meter als het aankomt op ICT. zoals nu maar weer blijkt.quote:Op zaterdag 18 april 2026 11:37 schreef Zoddie het volgende:
Ik vind dit zo lastig.
Ik wil helemaal geen leeftijdsverificatie, maar dat gaat niet meer lukken, steeds meer services komen er mee.
Dan maar liever een open source EU variant dan dat ik mijn ID en face scans naar Musk en Zuckerburg moet sturen en ik weet niet wie nog meer.
Vertrouw jij Musk & co wel dan?quote:Op zaterdag 18 april 2026 13:47 schreef gwn_een_user het volgende:
[..]
ieder zn eigen mening. ik vertrouw overheden voor geen meter als het aankomt op ICT. zoals nu maar weer blijkt.
ik gebruik niks van x en meta. wel van google en ms. verder "vertrouw" ik musk, zuckerberg, pichai, nadella niet. ik vertrouw competentie boven bureaucratie. in 2026 is "made in europe" blijkbaar synoniem met "onveilig bij lancering". want wat hier gebeurt is wel heel gênant.quote:
Het simpele volk blijft daar in trappen inderdaad. En als je zelf wél je privacy wil beschermen is het 'je bent dus voor kindermisbruik?'quote:Op vrijdag 17 april 2026 22:48 schreef Nattekat het volgende:
Ach ja, blijven doen alsof het voor de kinderen is, doet het altijd goed.
En hoe veilig is dat bij het kwijtraken van m'n telefoon?quote:Op zaterdag 18 april 2026 06:54 schreef raptorix het volgende:
[..]
Het hele concept van sovereign wallets is dat je dus geen data verstuurt maar alleen aantoont dat je iets bent.
Kortom hoe het ongeveer werkt, je logt 1 keer in op je DigID en daar vraag je om je digitale entiteit, dit krijg jij in de vorm van een digitaal certificaat die ondertekent is door de bevoegde instant (de Nederlandse overheid), vervolgens kun jij in jouw app waar je de digitale identieit verzoeken afhandelen omtrend de zaken in jouw digitale certificaat, kortom je verstuurt alleen wat je wilt, het fijne is juist dat je geen data meer heen en weer gaat sturen waar je zelf niet van kunt zien wat er nou eenmaal opgevraagt word. Daarnaast is het fijne dat je dus ook je wallet kunt aanvullen, bijvoorbeeld als jij een diploma hebt gehaalt. Als jij dan bijvoorbeeld een controle krijgt op je heftruck diploma, dan hoef je dus alleen consent te geven op dat specifieke attribuut, en niet op andere zaken die niet relevant zijn.
Net zo veilig als de rest van je shit op je telefoon.quote:Op zaterdag 18 april 2026 15:22 schreef the-eye het volgende:
[..]
En hoe veilig is dat bij het kwijtraken van m'n telefoon?
Hmmm.. die naam en wachtwoord worden niet onthouden door de website zelf maar met dat bevestigen, in het "geheugen" van/ op je eigen apparaat dat je gebruikt.quote:Op vrijdag 17 april 2026 22:57 schreef SymbolicFrank het volgende:
[..]
ID scannen? En wie gaat dat opslaan, dan wel verifiëren?
De helft van de reden dat DigiD onveilig is, is omdat die website je bij het inloggen aanbied je naam en wachtwoord te onthouden...
De andere helft is omdat het een website is.
Ja. Je kunt websites heel veilig maken, maar in de praktijk gebeurt dat niet. De software van de website maakt 1 verbinding met de database, als administrator en gaat zelf de rechten afhandelen. En alhoewel dat op zich ook veilig kan, moet je met microservices (de populaire manier) voor ieder wissewasje toestemming vragen, waardoor dat vooral heel snel moet.quote:Op zaterdag 18 april 2026 21:05 schreef Vallon het volgende:
[..]
Hmmm.. die naam en wachtwoord worden niet onthouden door de website zelf maar met dat bevestigen, in het "geheugen" van/ op je eigen apparaat dat je gebruikt.
Ik heb eigenlijk geen shit op m'n telefoon omdat ik zo'n ding niet als veilig zie. Ik bel 's , ik app 's en ik maak weleens een fotootje maar dat is het ook wel.quote:Op zaterdag 18 april 2026 19:33 schreef raptorix het volgende:
[..]
Net zo veilig als de rest van je shit op je telefoon.
Ah gelukkig man dat je linux pc thuis hebt, dacht al bijna dat je onveilig je bankzaken deed, respect!quote:Op zaterdag 18 april 2026 23:10 schreef the-eye het volgende:
[..]
Ik heb eigenlijk geen shit op m'n telefoon omdat ik zo'n ding niet als veilig zie. Ik bel 's , ik app 's en ik maak weleens een fotootje maar dat is het ook wel.
Bankzaken en belasting doe ik vanaf m'n linux pc thuis
Ik heb niet eens m'n wifi aan staan want zo vaak en lang bel ik niet. Administratie sla ik op, op usb sticks. Die berg ik na gebruik ergens op met het idee dat mocht er een wezenloos zijn die inbreekt en die pc meeneemt, ik iig geen administratie kwijt benquote:Op zaterdag 18 april 2026 23:14 schreef cosmosis het volgende:
[..]
Ah gelukkig man dat je linux pc thuis hebt, dacht al bijna dat je onveilig je bankzaken deed, respect!
Idem hier waarbij wij onze gevoelige zaken uitluitend doen via een daartoe opgestelde (Linux) PC, waar verder niet op & mee wordt gespeeld e.d. Kortom zaak en vermaak zijn hier sws gescheiden.quote:Op zaterdag 18 april 2026 23:10 schreef the-eye het volgende:
[..]
Ik heb eigenlijk geen shit op m'n telefoon omdat ik zo'n ding niet als veilig zie. Ik bel 's , ik app 's en ik maak weleens een fotootje maar dat is het ook wel.
Bankzaken en belasting doe ik vanaf m'n linux pc thuis
Precies ja, ik heb ook een aparte pc daarvoorquote:Op zaterdag 18 april 2026 23:27 schreef Vallon het volgende:
[..]
Idem hier waarbij wij onze gevoelige zaken uitluitend doen via een daartoe opgestelde (Linux) PC, waar verder niet op & mee wordt gespeeld e.d. Kortom zaak en vermaak zijn hier sws gescheiden.
Ik heb nog een laptop met Windows, maar die gebruik ik zelden, dus daar gaat binnenkort ook Linux op. Dan ben ik helemaal Microsoft-vrij.quote:Op zaterdag 18 april 2026 23:14 schreef cosmosis het volgende:
[..]
Ah gelukkig man dat je linux pc thuis hebt, dacht al bijna dat je onveilig je bankzaken deed, respect!
Yep en voor wie (be)denkt dat we ernaar toe moeten lopen e.d.; nope.quote:Op zaterdag 18 april 2026 23:31 schreef the-eye het volgende:
[..]
Precies ja, ik heb ook een aparte pc daarvoor
En je boodschappen doe je cash of wat?quote:Op zaterdag 18 april 2026 23:10 schreef the-eye het volgende:
[..]
Ik heb eigenlijk geen shit op m'n telefoon omdat ik zo'n ding niet als veilig zie. Ik bel 's , ik app 's en ik maak weleens een fotootje maar dat is het ook wel.
Bankzaken en belasting doe ik vanaf m'n linux pc thuis
pinpas kan - ook - nog steeds.quote:Op zondag 19 april 2026 00:14 schreef PieterDeRijcke het volgende:
[..]
En je boodschappen doe je cash of wat?
Als je van je privacy houdt niet.quote:
https://www.headliner.nl/(...)id-nieuwrechts-19677quote:ING vraagt klant uitleg over wat hij koopt in de supermarkt: 'Verplichting vanuit de overheid'
Bankpassie pinnenquote:Op zondag 19 april 2026 00:14 schreef PieterDeRijcke het volgende:
[..]
En je boodschappen doe je cash of wat?
Echte "Privacy" is onze samenleving nauwelijks nog van toepassing, hooguit dat een "waarnemer" niet alle verbanden kan leggen.quote:Op zondag 19 april 2026 00:18 schreef PieterDeRijcke het volgende:
[..]
Als je van je privacy houdt niet.
[..]
https://www.headliner.nl/(...)id-nieuwrechts-19677
Inmiddels kijkt de ING al of zij denken dat je recht op toeslagen hebt.
[ x ]
Daar doen je bankzaken via Linux weinig aan.
Het belangrijkste criterium is: als je reclame ziet, dan verkopen ze wie je bent en wat je doet. Gebruik je Google Maps? Dan weten ze waar je bent en daarom ook wat je daar waarschijnlijk aan het doen bent. Kom je daar iedere dag 6+ uur: het is je werk. Kom je daar sporadisch: je koopt hun producten. Zo ook voor waar je naar zoekt.quote:Op zondag 19 april 2026 00:18 schreef PieterDeRijcke het volgende:
[..]
Als je van je privacy houdt niet.
[..]
https://www.headliner.nl/(...)id-nieuwrechts-19677
Inmiddels kijkt de ING al of zij denken dat je recht op toeslagen hebt.
[ x ]
Daar doen je bankzaken via Linux weinig aan.
Dan ben je kennelijk niet zo goed op de hoogte van veiligheid, het gebruik van een app is vele malen veiliger omdat dat volledig sandboxed is en je gebruik kunt maken van zaken zoals Certificate pinning en Device binding, maar goed blijf vooral lekker geloven dat jouw linux "doos" veilig is.quote:Op zaterdag 18 april 2026 23:10 schreef the-eye het volgende:
[..]
Ik heb eigenlijk geen shit op m'n telefoon omdat ik zo'n ding niet als veilig zie. Ik bel 's , ik app 's en ik maak weleens een fotootje maar dat is het ook wel.
Bankzaken en belasting doe ik vanaf m'n linux pc thuis
Ja en? Banken mogen niets met deze data, dacht je nou echt dat men gericht ging targetten op basis van inkomsten/uitgaven? Als een bank dat doet zijn ze morgen hun vergunning kwijt, als medewerker van een bank kan ik zeggen dat de isolatie van data extreem is, elk attribuut per applicatie moet verantwoord worden, kortom van de 5000 actieve applicaties is exact bekent welke data het verwerkt, met welke grondslag en dit staat allemaal in een centrale data registratie.quote:Op zondag 19 april 2026 00:18 schreef PieterDeRijcke het volgende:
[..]
Als je van je privacy houdt niet.
[..]
https://www.headliner.nl/(...)id-nieuwrechts-19677
Inmiddels kijkt de ING al of zij denken dat je recht op toeslagen hebt.
[ x ]
Daar doen je bankzaken via Linux weinig aan.
Ik beweer ook niet dat ik goed op de hoogte ben want anders zou ik ook niet de vragen stellen die ik je stelde maar voor mij geldt allereerst of iets praktisch is en dan valt m'n telefoon heel gauw af.quote:Op zondag 19 april 2026 09:25 schreef raptorix het volgende:
[..]
Dan ben je kennelijk niet zo goed op de hoogte van veiligheid, het gebruik van een app is vele malen veiliger omdat dat volledig sandboxed is en je gebruik kunt maken van zaken zoals Certificate pinning en Device binding, maar goed blijf vooral lekker geloven dat jouw linux "doos" veilig is.
Mensen die niet doorhebben dat de wappies wederom gelijk hebben met de social credit score app.quote:Op zondag 19 april 2026 15:44 schreef RotatoR het volgende:
[ afbeelding ]
Verhelderende community notes.
Je benadert dingen technisch op hun specificatie waarbij een "maatregel" zelf ook zeer bedreigend kan zijn omdat het een gebruiker dwingt tot het ondergaan van andermans keuzes die na een "acceptatie" niet meer is te veranderen.quote:Op zondag 19 april 2026 09:25 schreef raptorix het volgende:
[..]
Dan ben je kennelijk niet zo goed op de hoogte van veiligheid, het gebruik van een app is vele malen veiliger omdat dat volledig sandboxed is en je gebruik kunt maken van zaken zoals Certificate pinning en Device binding, maar goed blijf vooral lekker geloven dat jouw linux "doos" veilig is.
Als je gewoon van SSL gebruik maakt is een publiek netwerk volkomen veilig.quote:Op zondag 19 april 2026 11:48 schreef the-eye het volgende:
[..]
Ik beweer ook niet dat ik goed op de hoogte ben want anders zou ik ook niet de vragen stellen die ik je stelde maar voor mij geldt allereerst of iets praktisch is en dan valt m'n telefoon heel gauw af.
Verder lijkt mij, maar correct me if I'm wrong, dat iets wat gebruikt maakt van openbare wifi netwerken niet veilig is?
Geen idee wat je allemaal roept, lijkt wel een AI gegeneerd bericht, maar klinkt vooral als bullshit.quote:Op zondag 19 april 2026 18:01 schreef Vallon het volgende:
[..]
Je benadert dingen technisch op hun specificatie waarbij een "maatregel" zelf ook zeer bedreigend kan zijn omdat het een gebruiker dwingt tot het ondergaan van andermans keuzes die na een "acceptatie" niet meer is te veranderen.
//--//
En ja mijn open "Linux" doos, ervaar ik als veiliger omdat iemand zoja die dat wenst of kan, ook werking kan (laten) nazien met wat daarin precies gebeurd en (belangrijk) dat zo nodig op/met eigen sandbox-inrichting in die keuze kan veranderen.
Helaas is daarin ook een onwenselijke (AI) ontwikkeling gaande dat code dermate complex beschikbaar wordt (gemaakt?) dat het niet meer eenvoudig is die nog te doorgronden.
Denk aan jouw (nofi) "certificaat", waarbij genoeg situaties zijn dat ik als individu daar juist - in/met die keuze - geen gebruik van wil hoeven en laat staan moet gaan blijven maken.
Prima dat technisch iets mooi kan; het moet niet zo zijn dat een gebruiker daartoe vervolgens zonder uitzondering voortaan aan onderworpen wordt. Vrijheid is ook is vandaag wel en morgen niet hoeven doen.
Het oplossen of maakbaar maken van iets ongewenst, is een gekende truc om dat wat intrinsiek fout is daarmee toch te kunnen indrammen. Ontdoe een tegenstander van een beleving, waarna iets onredelijks kan worden ingevoerd.
Dat een gebruiker mogelijk nog niet wist of zelfs maar kon bevroeden, kan later genegeerd worden als "je wilde het dus doe je het". Verpak iets in een mooi plaatje of verhullende verpakking, waarna het zuur als zoete koek wordt verkocht.
Ik snap dat dingen wat hoog gegrepen zijn voor iemand die dingen technisch afkadert, daarin geen boodschap heeft aan andere zienswijzen.quote:Op zondag 19 april 2026 18:09 schreef raptorix het volgende:
[..]
Geen idee wat je allemaal roept, lijkt wel een AI gegeneerd bericht, maar klinkt vooral als bullshit.
Echt ik ga niet eens in zo een dom betoog, als je niet weet hoe cryptografie werkt, hhoe moet ik dan op deze shit ingaan?quote:Op zondag 19 april 2026 20:57 schreef Vallon het volgende:
[..]
Ik snap dat dingen wat hoog gegrepen zijn voor iemand die dingen technisch afkadert, daarin geen boodschap heeft aan andere zienswijzen.
Inzake SSL is het zaak om niet te vertrouwen op techniek alleen, laat staan publieke wifinetwerken van anderen te gebruiken om vertrouwelijkheden uit te wisselen.
Daarbij kan een transport zelf wel gecodeerd zijn, wat niets zegt of de daarin gebruikte databronnen die een client/site transactioneel toepast of in metadata veroorzaakt; dat (ook) zijn.
Neem Fok! prima "https" dat allerhande onderwater deelt met techsites die daarmee (kunnen) weten wat en waar je bent. Maar goed, wij gebruiken Fok sws alleen thuis en zou ik elders niet publiekelijk gebruiken.
Andersom idem, doe ik geen privéverkeer met middelen van een werkgever of bij een derde. Wat dan niet is of kan, geeft minder zorgen tot issues.
Misschien kan @Vallon ons gelijk vertellen wat in zijn ogen het verschil is tussen authenticatie, autorisatie en signing. Kunnen we lachend het weekend uit.quote:Op zondag 19 april 2026 22:14 schreef raptorix het volgende:
[..]
Echt ik ga niet eens in zo een dom betoog, als je niet weet hoe cryptografie werkt, hhoe moet ik dan op deze shit ingaan?
Ms vaststellen dat jouw perceptie in wens, een wat andere is dan mijn zienswijze dat toepassing van 'techniek' niets oplost. Dit verder niets te maken heeft met jouw drogredenatie.quote:Op zondag 19 april 2026 22:14 schreef raptorix het volgende:
[..]
Echt ik ga niet eens in zo een dom betoog, als je niet weet hoe cryptografie werkt, hhoe moet ik dan op deze shit ingaan?
De discussie moet niet zijn hoe dingen tot "cabaret" kunnen worden gerealiseerd maar allereerst of ze een gemeenschap wel zo moet worden opgelegd. Ik heb/maak redelijk zicht van o.a. door jouw benoemde zaken dat verder niets te maken heeft of een techniek in haar toepassing daarmee ook wenselijk is.quote:Op zondag 19 april 2026 22:26 schreef JopieKlaassen het volgende:
[..]
Misschien kan @:vallon ons gelijk vertellen wat in zijn ogen het verschil is tussen authenticatie, autorisatie en signing. Kunnen we lachend het weekend uit.
EU: "Hold my beer!"quote:Op vrijdag 17 april 2026 23:22 schreef TheFreshPrince het volgende:
Behalve UK, daar zijn ze nog enger.
|
|
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |