Spiksplinternieuwe Europese leeftijdsverificatie-app is te hacken

Alsof je ooit een waterdicht systeem kunt ontwikkelen om toegang tot het internet te verschaffen....Dit kan alleen als je op internetprovider niveau toegang gaat afdwingen......Hue hue porno site XYZ implementeert de App, 100.000 andere sites die het niet hebben....Succes

quote:

Op zaterdag 18 april 2026 00:14 schreef TLC het volgende:
Je kunt kinderen natuurlijk ook opsluiten in een gouden kooitje en dan de sleutel weggooien

Kinderen opsluiten in een kooi...

Zeg dat niet te hard in brussel.
Charleroi ligt er niet ver vandaan.

quote:

Op zaterdag 18 april 2026 00:46 schreef Red_85 het volgende:

[..]
Kinderen opsluiten in een kooi...

Zeg dat niet te hard in brussel.
Charleroi ligt er niet ver vandaan.

Ervaringsdeskundige Marc kan het wel uitleggen.....

quote:

Op vrijdag 17 april 2026 23:08 schreef Chandler het volgende:

[..]
Hoe wordt de controle dan gedaan, waar gaat je data heen? hoe is dat te zien?

En serieus, als je met een beetje config file tweaken kunt hacken, mag je de titel van programmeur wel vergeten, dan ben je gewoon een veredeld script kiddie.

^{Ik doe iig niet mee, gelukkig zorgt dit wel weer voor meer nieuwe porno websites , de keuze wordt reuze}

Het hele concept van sovereign wallets is dat je dus geen data verstuurt maar alleen aantoont dat je iets bent.
Kortom hoe het ongeveer werkt, je logt 1 keer in op je DigID en daar vraag je om je digitale entiteit, dit krijg jij in de vorm van een digitaal certificaat die ondertekent is door de bevoegde instant (de Nederlandse overheid), vervolgens kun jij in jouw app waar je de digitale identieit verzoeken afhandelen omtrend de zaken in jouw digitale certificaat, kortom je verstuurt alleen wat je wilt, het fijne is juist dat je geen data meer heen en weer gaat sturen waar je zelf niet van kunt zien wat er nou eenmaal opgevraagt word. Daarnaast is het fijne dat je dus ook je wallet kunt aanvullen, bijvoorbeeld als jij een diploma hebt gehaalt. Als jij dan bijvoorbeeld een controle krijgt op je heftruck diploma, dan hoef je dus alleen consent te geven op dat specifieke attribuut, en niet op andere zaken die niet relevant zijn.

quote:

Op zaterdag 18 april 2026 06:54 schreef raptorix het volgende:

[..]
Het hele concept van sovereign wallets is dat je dus geen data verstuurt maar alleen aantoont dat je iets bent.
Kortom hoe het ongeveer werkt, je logt 1 keer in op je DigID en daar vraag je om je digitale entiteit, dit krijg jij in de vorm van een digitaal certificaat die ondertekent is door de bevoegde instant (de Nederlandse overheid), vervolgens kun jij in jouw app waar je de digitale identieit verzoeken afhandelen omtrend de zaken in jouw digitale certificaat, kortom je verstuurt alleen wat je wilt, het fijne is juist dat je geen data meer heen en weer gaat sturen waar je zelf niet van kunt zien wat er nou eenmaal opgevraagt word. Daarnaast is het fijne dat je dus ook je wallet kunt aanvullen, bijvoorbeeld als jij een diploma hebt gehaalt. Als jij dan bijvoorbeeld een controle krijgt op je heftruck diploma, dan hoef je dus alleen consent te geven op dat specifieke attribuut, en niet op andere zaken die niet relevant zijn.

Dus voor ieder land (digid) of straks met een EU id inloggen maar. hmm.

^{Voordeel is wel dat je dan nooit meer ziet, ben je wel 18 jaar of ouder!}

Je verwacht het niet

Overigens gaat deze app, of een variant daarop, gebruikt worden op den duur voor onwelvallige meningen de kop in te drukken. 100%

quote:

Op vrijdag 17 april 2026 22:48 schreef Nattekat het volgende:
Ach ja, blijven doen alsof het voor de kinderen is, doet het altijd goed.

Ja. En als je tegen bent dan ben je een terrorist of kinderverkrachter.

quote:

Op vrijdag 17 april 2026 22:48 schreef Nattekat het volgende:
Ach ja, blijven doen alsof het voor de kinderen is, doet het altijd goed.

Voor de kinderen en tegen terrorisme.

quote:

Op zaterdag 18 april 2026 06:54 schreef raptorix het volgende:

[..]
Het hele concept van sovereign wallets is dat je dus geen data verstuurt maar alleen aantoont dat je iets bent.
Kortom hoe het ongeveer werkt, je logt 1 keer in op je DigID en daar vraag je om je digitale entiteit, dit krijg jij in de vorm van een digitaal certificaat die ondertekent is door de bevoegde instant (de Nederlandse overheid), vervolgens kun jij in jouw app waar je de digitale identieit verzoeken afhandelen omtrend de zaken in jouw digitale certificaat, kortom je verstuurt alleen wat je wilt, het fijne is juist dat je geen data meer heen en weer gaat sturen waar je zelf niet van kunt zien wat er nou eenmaal opgevraagt word. Daarnaast is het fijne dat je dus ook je wallet kunt aanvullen, bijvoorbeeld als jij een diploma hebt gehaalt. Als jij dan bijvoorbeeld een controle krijgt op je heftruck diploma, dan hoef je dus alleen consent te geven op dat specifieke attribuut, en niet op andere zaken die niet relevant zijn.

Dat is leuk en aardig en wordt vooral gepushed op hoe veilig en handig het voor de enduser is.

Nou veilig is het nu al niet en met het CoronaToegangsBewijs nog vers in het geheugen lijkt het mij helemaal niet zo gek om te denken dat de burger helemaal de enduser niet is.

De enduser is de overheid
Die straks makkelijk toegang kan ontzeggen als je weigert door de juiste hoepeltjes te springen. Die hoepeltjes gaan ze opwerpen. No doubt.

Met het CTB mocht ik nergens meer binnen omdat ik niet dat vaccin had gehad. Wat ook onzin was, want ik had al corona gehad en dus antistoffen in mijn lijf. Dus ik werd, samen met vele anderen, letterlijk met 1 druk op de knop vanuit de overheid de toegang geweigerd tot tal van zaken.

Dit gaat op zeker misbruikt worden. Door de overheden dus. Dit is een veel te machtige tool en die macht moet je niet bj de overheid leggen.

Misschien dat je deze overheid vertrouwt, maar niemand kan je garanderen dat een toekomstige overheid ook te vertrouwen is met een tool die ingezet kan worden om onwelvallige meningen de kop in te drukken.

Kijk wat in Amerika gebeurt. 1 overheid geleden was dat nog een trouwe bondgenoot.

Dit soort macht behoort een overheid niet te hebben.

quote:

Op zaterdag 18 april 2026 08:08 schreef vosss het volgende:
Je verwacht het niet

Overigens gaat deze app, of een variant daarop, gebruikt worden op den duur voor onwelvallige meningen de kop in te drukken. 100%

Hoe dan?

quote:

Op zaterdag 18 april 2026 08:37 schreef Ludachrist het volgende:

[..]
Hoe dan?

CTB vergeten?

quote:

Op zaterdag 18 april 2026 08:40 schreef vosss het volgende:

[..]
CTB vergeten?

Nee, maar ik ben benieuwd hoe je voor je ziet dat ze deze app gaan gebruiken om onwelgevallige meningen te blokkeren.

quote:

Op zaterdag 18 april 2026 07:23 schreef Chandler het volgende:

[..]
Dus voor ieder land (digid) of straks met een EU id inloggen maar. hmm.

^{Voordeel is wel dat je dan nooit meer ziet, ben je wel 18 jaar of ouder!}

Dit jaar komt de verplichting in ieder geval voor alle zaken waar je nu digid gebruikt, maar ook banken dat je met een EU middel moet kunnen inloggen, ik ben echter bang dat sites dit weer gaan misbruiken om juist meer gegevens te vragen dan noodzakelijk, kortom ik vrees dat dit de nieuwe cookie muur word....
Ik implementeer overigens op dit moment een vergelijkbaar systeem genaamd e-herkenning, dit is de bedrijfsvariant van digid maar dan met een selfhosted wallet.

quote:

Op zaterdag 18 april 2026 08:35 schreef vosss het volgende:

[..]
Dat is leuk en aardig en wordt vooral gepushed op hoe veilig en handig het voor de enduser is.

Nou veilig is het nu al niet en met het CoronaToegangsBewijs nog vers in het geheugen lijkt het mij helemaal niet zo gek om te denken dat de burger helemaal de enduser niet is.

De enduser is de overheid
Die straks makkelijk toegang kan ontzeggen als je weigert door de juiste hoepeltjes te springen. Die hoepeltjes gaan ze opwerpen. No doubt.

Met het CTB mocht ik nergens meer binnen omdat ik niet dat vaccin had gehad. Wat ook onzin was, want ik had al corona gehad en dus antistoffen in mijn lijf. Dus ik werd, samen met vele anderen, letterlijk met 1 druk op de knop vanuit de overheid de toegang geweigerd tot tal van zaken.

Dit gaat op zeker misbruikt worden. Door de overheden dus. Dit is een veel te machtige tool en die macht moet je niet bj de overheid leggen.

Misschien dat je deze overheid vertrouwt, maar niemand kan je garanderen dat een toekomstige overheid ook te vertrouwen is met een tool die ingezet kan worden om onwelvallige meningen de kop in te drukken.

Kijk wat in Amerika gebeurt. 1 overheid geleden was dat nog een trouwe bondgenoot.

Dit soort macht behoort een overheid niet te hebben.

De security is helemaal afhankelijk van de implementatie van jouw wallet software, overigens kan het technisch gezien ook een NFC chip zijn. Overigens kun je veel over het COVID bewijs zeggen, maar technisch zat dat juist heel secure in elkaar. Als libertarier ben ik een groot voorstander van Privacy en mijn mening is dat persoonsdata niet bij de overheid zou moeten liggen, laat de overheid het maar aan jouw vragen wanneer ze bepaalde zaken willen weten. Er zijn cryptografisch oplossing om dit soort data secure op Blockchain op te slaan.

Ik vind dit zo lastig.

Ik wil helemaal geen leeftijdsverificatie, maar dat gaat niet meer lukken, steeds meer services komen er mee.
Dan maar liever een open source EU variant dan dat ik mijn ID en face scans naar Musk en Zuckerburg moet sturen en ik weet niet wie nog meer.

quote:

Op zaterdag 18 april 2026 13:47 schreef gwn_een_user het volgende:

[..]
ieder zn eigen mening. ik vertrouw overheden voor geen meter als het aankomt op ICT. zoals nu maar weer blijkt.

Vertrouw jij Musk & co wel dan?

quote:

Op vrijdag 17 april 2026 22:48 schreef Nattekat het volgende:
Ach ja, blijven doen alsof het voor de kinderen is, doet het altijd goed.

Het simpele volk blijft daar in trappen inderdaad. En als je zelf wél je privacy wil beschermen is het 'je bent dus voor kindermisbruik?'

Jamaaarrrr duh kindurruhh!!

Donder op zeg.

quote:

Op zaterdag 18 april 2026 06:54 schreef raptorix het volgende:

[..]
Het hele concept van sovereign wallets is dat je dus geen data verstuurt maar alleen aantoont dat je iets bent.
Kortom hoe het ongeveer werkt, je logt 1 keer in op je DigID en daar vraag je om je digitale entiteit, dit krijg jij in de vorm van een digitaal certificaat die ondertekent is door de bevoegde instant (de Nederlandse overheid), vervolgens kun jij in jouw app waar je de digitale identieit verzoeken afhandelen omtrend de zaken in jouw digitale certificaat, kortom je verstuurt alleen wat je wilt, het fijne is juist dat je geen data meer heen en weer gaat sturen waar je zelf niet van kunt zien wat er nou eenmaal opgevraagt word. Daarnaast is het fijne dat je dus ook je wallet kunt aanvullen, bijvoorbeeld als jij een diploma hebt gehaalt. Als jij dan bijvoorbeeld een controle krijgt op je heftruck diploma, dan hoef je dus alleen consent te geven op dat specifieke attribuut, en niet op andere zaken die niet relevant zijn.

En hoe veilig is dat bij het kwijtraken van m'n telefoon?

quote:

Op zaterdag 18 april 2026 15:22 schreef the-eye het volgende:

[..]
En hoe veilig is dat bij het kwijtraken van m'n telefoon?

Net zo veilig als de rest van je shit op je telefoon.

quote:

Op vrijdag 17 april 2026 22:57 schreef SymbolicFrank het volgende:

[..]
ID scannen? En wie gaat dat opslaan, dan wel verifiëren?

De helft van de reden dat DigiD onveilig is, is omdat die website je bij het inloggen aanbied je naam en wachtwoord te onthouden...

De andere helft is omdat het een website is.

Hmmm.. die naam en wachtwoord worden niet onthouden door de website zelf maar met dat bevestigen, in het "geheugen" van/ op je eigen apparaat dat je gebruikt.

quote:

Op zaterdag 18 april 2026 21:05 schreef Vallon het volgende:

[..]
Hmmm.. die naam en wachtwoord worden niet onthouden door de website zelf maar met dat bevestigen, in het "geheugen" van/ op je eigen apparaat dat je gebruikt.

Ja. Je kunt websites heel veilig maken, maar in de praktijk gebeurt dat niet. De software van de website maakt 1 verbinding met de database, als administrator en gaat zelf de rechten afhandelen. En alhoewel dat op zich ook veilig kan, moet je met microservices (de populaire manier) voor ieder wissewasje toestemming vragen, waardoor dat vooral heel snel moet.

Het idee achter microservices was, dat je een heleboel kleine, zelfstandige procesjes hebt, die zelfstandig hun ding doen, met hun eigen database. Maar in de praktijk zijn de queries te breed en moet je het daarom toch allemaal in dezelfde database stoppen. Je zou eigenlijk voor iedere gebruiker ook een apart database account aan moeten maken, maar dan is het ook weer heel veel werk om iedere keer als er iets in de code veranderd de rechten van alle database gebruikers aan te passen.

Of anders gezegd: je kunt het heel veilig maken, als je van te voren een degelijk ontwerp maakt, waarbij je alles modulair opzet en in aparte blokken stopt. Zoals bijvoorbeeld bij de Linux kernel. Maar zo zijn websites niet gegroeid en dat maakt het een stuk lastiger om dingen aan te passen. Het grote voordeel is dan wel dat het geen spaghetti wordt en veel makkelijker te beheren is over de lange termijn. Maar programmeurs hebben snel de neiging om die hele brede wijzigingen te doen, omdat dat op dat moment het makkelijkste is.

quote:

Op zaterdag 18 april 2026 19:33 schreef raptorix het volgende:

[..]
Net zo veilig als de rest van je shit op je telefoon.

Ik heb eigenlijk geen shit op m'n telefoon omdat ik zo'n ding niet als veilig zie. Ik bel 's , ik app 's en ik maak weleens een fotootje maar dat is het ook wel.
Bankzaken en belasting doe ik vanaf m'n linux pc thuis