Al lange tijd wordt er zware kritiek geleverd over het onveilige inlogsysteem van de overheid, het ‘DigiD’, wat niet meer is dan inlognaam en wachtwoord.

Het lijkt er op dat er langzamerhand beweging komt. Uit een bericht op de site Digitale Overheid blijkt dat er meer veiligheid aan zit te komen.

Sinds 17 juli is het mogelijk om bij alle organisaties die gebruikmaken van DigiD in te loggen met de DigiD app. Bij de Belastingdienst Toeslagen, DUO, Studentenreisproduct, Studielink, MijnOverheid, mijn.digid.nl en DigiD Machtigen was het al sinds maart mogelijk. Nu heeft iedereen bij elke organisatie de keuze om in te loggen met de DigiD app.
Inloggen met de DigiD app is eenvoudig. Iemand kiest in het inlogscherm van DigiD voor ‘inloggen met de DigiD app’ en voert zijn gebruikersnaam in, scant vervolgens de QR-code die verschijnt met de app, voert de pincode in en is ingelogd. Het invullen van een wachtwoord hoeft niet meer.

De volgende stap
In de toekomst wordt de DigiD app versterkt door een extra controle via het uitlezen van de NFC-chip op identiteitsdocumenten. Hierdoor kan de identiteit van de gebruiker met nog meer zekerheid worden vastgesteld.

Overigens vraag ik me af waarom er geen controle op het mobiele telefoonnummer (gebruikt op het apparaat waarop de app is geïnstalleerd) plaats vindt.

Meer informatie:

• Overal inloggen met Digid App, Digitale Overheid 28 juli 2017
• Enkele eigen berichten: Veilig inloggen bij de Nederlandse overheid | kritiek Autoriteit Persoonsgegevens, 29 september 2016; Veilig inloggen bij de overheid? Kritiek Algemene Rekenkamer, 12 september 2016. Zie verder onder de tag DigiD.

Aanvulling 6 april 2018
Uit diverse berichten over DigiD-fraude blijkt dat daarbij belastingdienst medewerkers betrokken zijn, zoals recent Ex-belastingambtenaar de cel in voor DigiD-fraude.