#eudiw — Public Fediverse posts

@eelcoa : helaas is het allemaal niet zo simpel.

DigiD is beslist niet perfect. En het is absurd als het in handen van een bedrijf, dat aan de VS-wetgeving moet voldoen, valt.

Een niet te onderschatten voordeel van DigiD is dat de server(s) van de partij waar de burger wil inloggen (zoals abp.nl), aan allerlei beveiligingseisen moeten voldoen (en zo'n server met de server(s) van DigiD communiceert).

Als je online authenticatie op (servers van) willekeurige partijen toestaat, zullen AitM (Attacker in the Middle) aanvallen een groot probleem worden (phishing vormt nu al een gigantisch probleem).

Voor betrouwbare authenticatie is het noodzakelijk dat degene die bewijst te zijn wie zij/hij zegt te zijn, de authenticeerder kan vertrouwen. Dat begint ermee dat *jij* weet *wie* de verifieerder is.

In https://tweakers.net/nieuws/204138/nederland-krijgt-een-paspoort-voor-op-internet-hoe-gaat-dat-werken.html#r_18249704 en verder vind je een discussie die ik had met Ivo Jansch (EDIW) en verderop "denan" (IRMA/Yivi). Nb. mijn Tweakers account is afgesloten na ruzie met een vervelende moderator.

Interessant, uit https://yivi.app/privacy_and_security/:
❝
Raak je je telefoon kwijt? Dan kun je in een mum van tijd je Yivi-app blokkeren via Mijn Yivi.
❞
Dat lijkt mij onmogelijk zonder tussenkomst van een centrale server tijdens inloggen.

#Yivi #EDIW #EUDIW #AitM #MitM #OnlineAuthenticatie

@eelcoa : helaas is het allemaal niet zo simpel.

DigiD is beslist niet perfect. En het is absurd als het in handen van een bedrijf, dat aan de VS-wetgeving moet voldoen, valt.

Een niet te onderschatten voordeel van DigiD is dat de server(s) van de partij waar de burger wil inloggen (zoals abp.nl), aan allerlei beveiligingseisen moeten voldoen (en zo'n server met de server(s) van DigiD communiceert).

Als je online authenticatie op (servers van) willekeurige partijen toestaat, zullen AitM (Attacker in the Middle) aanvallen een groot probleem worden (phishing vormt nu al een gigantisch probleem).

Voor betrouwbare authenticatie is het noodzakelijk dat degene die bewijst te zijn wie zij/hij zegt te zijn, de authenticeerder kan vertrouwen. Dat begint ermee dat *jij* weet *wie* de verifieerder is.

In https://tweakers.net/nieuws/204138/nederland-krijgt-een-paspoort-voor-op-internet-hoe-gaat-dat-werken.html#r_18249704 en verder vind je een discussie die ik had met Ivo Jansch (EDIW) en verderop "denan" (IRMA/Yivi). Nb. mijn Tweakers account is afgesloten na ruzie met een vervelende moderator.

Interessant, uit https://yivi.app/privacy_and_security/:
❝
Raak je je telefoon kwijt? Dan kun je in een mum van tijd je Yivi-app blokkeren via Mijn Yivi.
❞
Dat lijkt mij onmogelijk zonder tussenkomst van een centrale server tijdens inloggen.

#Yivi #EDIW #EUDIW #AitM #MitM #OnlineAuthenticatie

@eelcoa : helaas is het allemaal niet zo simpel.

DigiD is beslist niet perfect. En het is absurd als het in handen van een bedrijf, dat aan de VS-wetgeving moet voldoen, valt.

Een niet te onderschatten voordeel van DigiD is dat de server(s) van de partij waar de burger wil inloggen (zoals abp.nl), aan allerlei beveiligingseisen moeten voldoen (en zo'n server met de server(s) van DigiD communiceert).

Als je online authenticatie op (servers van) willekeurige partijen toestaat, zullen AitM (Attacker in the Middle) aanvallen een groot probleem worden (phishing vormt nu al een gigantisch probleem).

Voor betrouwbare authenticatie is het noodzakelijk dat degene die bewijst te zijn wie zij/hij zegt te zijn, de authenticeerder kan vertrouwen. Dat begint ermee dat *jij* weet *wie* de verifieerder is.

In https://tweakers.net/nieuws/204138/nederland-krijgt-een-paspoort-voor-op-internet-hoe-gaat-dat-werken.html#r_18249704 en verder vind je een discussie die ik had met Ivo Jansch (EDIW) en verderop "denan" (IRMA/Yivi). Nb. mijn Tweakers account is afgesloten na ruzie met een vervelende moderator.

Interessant, uit https://yivi.app/privacy_and_security/:
❝
Raak je je telefoon kwijt? Dan kun je in een mum van tijd je Yivi-app blokkeren via Mijn Yivi.
❞
Dat lijkt mij onmogelijk zonder tussenkomst van een centrale server tijdens inloggen.

#Yivi #EDIW #EUDIW #AitM #MitM #OnlineAuthenticatie

@eelcoa : helaas is het allemaal niet zo simpel.

DigiD is beslist niet perfect. En het is absurd als het in handen van een bedrijf, dat aan de VS-wetgeving moet voldoen, valt.

Een niet te onderschatten voordeel van DigiD is dat de server(s) van de partij waar de burger wil inloggen (zoals abp.nl), aan allerlei beveiligingseisen moeten voldoen (en zo'n server met de server(s) van DigiD communiceert).

Als je online authenticatie op (servers van) willekeurige partijen toestaat, zullen AitM (Attacker in the Middle) aanvallen een groot probleem worden (phishing vormt nu al een gigantisch probleem).

Voor betrouwbare authenticatie is het noodzakelijk dat degene die bewijst te zijn wie zij/hij zegt te zijn, de authenticeerder kan vertrouwen. Dat begint ermee dat *jij* weet *wie* de verifieerder is.

In https://tweakers.net/nieuws/204138/nederland-krijgt-een-paspoort-voor-op-internet-hoe-gaat-dat-werken.html#r_18249704 en verder vind je een discussie die ik had met Ivo Jansch (EDIW) en verderop "denan" (IRMA/Yivi). Nb. mijn Tweakers account is afgesloten na ruzie met een vervelende moderator.

Interessant, uit https://yivi.app/privacy_and_security/:
❝
Raak je je telefoon kwijt? Dan kun je in een mum van tijd je Yivi-app blokkeren via Mijn Yivi.
❞
Dat lijkt mij onmogelijk zonder tussenkomst van een centrale server tijdens inloggen.

#Yivi #EDIW #EUDIW #AitM #MitM #OnlineAuthenticatie

"Romania to conclude memorandum with Mastercard implementing European Digital Identity Wallet"
Who knows more details about this? Many questions. 🤔
https://www.actmedia.eu/financial-and-banking/romania-to-conclude-memorandum-with-mastercard-implementing-european-digital-identity-wallet/119503
#romania #EUDIW #mastercard #digitalidentity #ICT #financial #wallet

"Romania to conclude memorandum with Mastercard implementing European Digital Identity Wallet"
Who knows more details about this? Many questions. 🤔
https://www.actmedia.eu/financial-and-banking/romania-to-conclude-memorandum-with-mastercard-implementing-european-digital-identity-wallet/119503
#romania #EUDIW #mastercard #digitalidentity #ICT #financial #wallet

"Romania to conclude memorandum with Mastercard implementing European Digital Identity Wallet"
Who knows more details about this? Many questions. 🤔
https://www.actmedia.eu/financial-and-banking/romania-to-conclude-memorandum-with-mastercard-implementing-european-digital-identity-wallet/119503
#romania #EUDIW #mastercard #digitalidentity #ICT #financial #wallet

"Romania to conclude memorandum with Mastercard implementing European Digital Identity Wallet"
Who knows more details about this? Many questions. 🤔
https://www.actmedia.eu/financial-and-banking/romania-to-conclude-memorandum-with-mastercard-implementing-european-digital-identity-wallet/119503
#romania #EUDIW #mastercard #digitalidentity #ICT #financial #wallet

"Romania to conclude memorandum with Mastercard implementing European Digital Identity Wallet"
Who knows more details about this? Many questions. 🤔
https://www.actmedia.eu/financial-and-banking/romania-to-conclude-memorandum-with-mastercard-implementing-european-digital-identity-wallet/119503
#romania #EUDIW #mastercard #digitalidentity #ICT #financial #wallet

Het lijkt alsof de belgische verschijningsvorm van de EU Digital Identity Wallet (EUDIW) al live is?
https://bosa.belgium.be/nl/news/mygovbe-app-beschikbaar-als-digitale-sleutel-voor-online-overheidsdiensten
#EUDIW #wallet #belgie #mygov #eidas

@teacher_rick @AngelaScholder @bert_hubert @ibestuur daarom komt er een EU wallet #EUDIW

@EUCommission
Also, we need to know, WHO among the EU's 450 million population was asked if they want a "European Digital Identity Wallet" (#EUDIW)? And for what purpose? (To be "rolled out" in 2026!) 🤔

OpenID for Verifiable Presentations 1.0 is now final!

This is the core presentation protocol used with the Digital Credentials API.

https://openid.net/specs/openid-4-verifiable-presentations-1_0-final.html

#dc #oid4vp #vdc #mdl #vc #sdjwt #eudiw #dcapi #digitalcredentials

OpenID for Verifiable Presentations 1.0 is now final!

This is the core presentation protocol used with the Digital Credentials API.

https://openid.net/specs/openid-4-verifiable-presentations-1_0-final.html

#dc #oid4vp #vdc #mdl #vc #sdjwt #eudiw #dcapi #digitalcredentials

OpenID for Verifiable Presentations 1.0 is now final!

This is the core presentation protocol used with the Digital Credentials API.

https://openid.net/specs/openid-4-verifiable-presentations-1_0-final.html

#dc #oid4vp #vdc #mdl #vc #sdjwt #eudiw #dcapi #digitalcredentials

OpenID for Verifiable Presentations 1.0 is now final!

This is the core presentation protocol used with the Digital Credentials API.

https://openid.net/specs/openid-4-verifiable-presentations-1_0-final.html

#dc #oid4vp #vdc #mdl #vc #sdjwt #eudiw #dcapi #digitalcredentials

OpenID for Verifiable Presentations 1.0 is now final!

This is the core presentation protocol used with the Digital Credentials API.

https://openid.net/specs/openid-4-verifiable-presentations-1_0-final.html

#dc #oid4vp #vdc #mdl #vc #sdjwt #eudiw #dcapi #digitalcredentials

The European Digital Identy Wallet (EUDIW) is something that is going to have a major impact on public and private digital services in Europe. Read:
https://ec.europa.eu/digital-building-blocks/sites/display/EUDIGITALIDENTITYWALLET/EU+Digital+Identity+Wallet+Home

For those interested in a more technical and detailed description. Browse the architecture and reference framework.
https://eu-digital-identity-wallet.github.io/eudi-doc-architecture-and-reference-framework/1.7.0/architecture-and-reference-framework-main/
#EU #EUDIW #wallet #eiDAS #identity #europe #geopolitics #IT #digitalservices @geopolitics

Rapport van AFM over EU Digital Identity Wallet. Ontwikkeling met grote impact, niet alleen op de financiele sector overigens.
https://www.afm.nl/nl-nl/sector/actueel/2025/mrt/nieuwe-digitale-ID
#EUDIW #digitalidentity #wallet #AFM

EU's Digital Identity Systems - Reality Check and Techniques for Better Privacy.
https://media.ccc.de/v/38c3-eu-s-digital-identity-systems-reality-check-and-techniques-for-better-privacy#t=0
#eu #eudiw #cybersecurity #digitalidentity

If you want to understand what EU digital identity wallet is all about and are not afraid of a bit technical description, the "European Digital Identity Wallet Architecture and Reference Framework" is an excellent and up-to-date resource.
https://github.com/eu-digital-identity-wallet/eudi-doc-architecture-and-reference-framework/blob/main/docs/arf.md
#EU #digitalidentity #EUDIW #wallet #architecture

Important step forward with regard to digital wallets.
https://digital-strategy.ec.europa.eu/en/news/commission-adopts-technical-standards-cross-border-european-digital-identity-wallets
#eu #digitalidentity #eudiw #wallet #standards

How to manage many keys in an identity wallet with high assurance? What started as a question on Cryptography Stack Exchange some months ago is now a 20+ person expert group with a first version 00 spec: https://datatracker.ietf.org/doc/draft-dijkhuis-cfrg-hdkeys/ #EUDIW #eIDAS

The #eIDAS revision for #EUDIW triggers questions regarding trusted computing and ecosystem risk. Next to cryptographic key management, which workloads should we deploy in enclaves?

I hope more people read this excellent proposal with regard to anonymous credentials as a way to improve the EU Digital Identity Wallet.
https://github.com/eu-digital-identity-wallet/eudi-doc-architecture-and-reference-framework/discussions/211
#EU #EUDIW #eidas2 #digitalidentity #ICT #privacy #cybersecurity #cryptography

For #EUDIW wallet providers today it’s impossible to create standalone PID/QEAA keys with #eIDAS LoA High on Android/iOS. So you delegate to either extra user h/w (costly & bad UX) or to a central key management system. SCAL3 enables the latter while keeping the user in control.

Are there any comparisons between:
- SIOPv2 / Self-Issued #OpenID Provider v2 used for pseudonymous authentication and
- #FIDO2 #passkeys?

SIOPv2 is mentioned in the #EUDIW ARF but would passkeys not have been a more ubiquitous choice?

What is a qualified electronic signature under #eIDAS and #EUDIW? Get a live demo in the second episode of our Dutch podcast Veilig Online: https://open.spotify.com/episode/2iUPbYXmcsm18nAPIwa6e9 https://podcasts.apple.com/nl/podcast/aflevering-2-gekwalificeerd-ondertekenen/id1710386951?i=1000631829044

My first podcast about #eIDAS #EUDIW and online trust in general at Veilig Online (NL), co-hosted with my colleague at Cleverbase/Vidua. Starting with a long-form intro about tech optimism and regulation. Curious about your feedback. https://open.spotify.com/show/2YS0tXQdT0TNO7wAyTsrwX https://podcasts.apple.com/nl/podcast/veilig-online/id1710386951

Gaat Europa het vertrouwen van de burger winnen met #EUDIW ?

EU Digital: "EU digital wallet #EUDIW
#Council: General approach adopted!
As soon as the European Parliament #EP will have adopted its position in early February, trilogues can start to reach an agreement on the proposed regulation🆒
For more 🖱️👇
#eIDAS4ALL"

https://twitter.com/eudigitalid/status/1600509160709300228?s=12&t=SX8sGxOFHQbBgW_--KPjZQ