Identity theft in de ICT - Mylex

More documents

Recommendations

Info

ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”. identity theft, identity cards systems are being developed, proposed or debated in most countries”. 29 Europa wil nu vooral eenheid creëren voor de eID kaarten. De EU begon in juni met een proef daaromtrent. De geüniformiseerde eID zou het mogelijk maken om toegang te verkrijgen tot digitale overheidsdiensten in andere lidstaten met de eID uit eigen land. Dit wordt het STORK-project genoemd. Het project STORK 30 (‘Secure Identity Across Borders Linked’) stelt het volgende: “Thus in the future, you should be able to start a company, get your tax refund, or obtain your university papers without physical presence; all you will need to access these services is to enter your personal data using your national eID, and the STORK platform will obtain the required guarantee (authentication) from your government.” De deelnemende landen, waaronder België, verklaarden op 11 november 2009 dat zij hun raamwerk voor het uniforme eID model rond hebben. Dit raamwerk zal gebruikt worden in vier pilootprojecten in 2010. 31 AFDELING 4: VEILIGHEID EN RISICO’S § 1. Privacy. In het privacydebat is de eID nooit ver weg. En terecht. In bepaalde situaties loert, vaak door de onkunde of onwetendheid van de gebruiker, een datadiefstal of –verlies om de hoek. De eID zal in de nabije toekomst steeds meer centrale functies overnemen. Waar nu de chip een beperkt aantal gegevens bevat - er staat amper meer op dan op de oude ‘plastieken’ identiteitskaart -, zal men steeds uitgebreider gaan archiveren en steeds meer functies gaan toekennen aan de eID. Maar is dit een probleem? Men kan zich alleszins de vraag stellen 32 of het wenselijk is dat hetzelfde identificatienummer (het Rijksregisternummer) wordt gebruikt door allerlei privé- 29 C.J., BENNET, D., LYON, “Playing the Identity Card, surveillance, security and identification in global perspective”, 2008, 1. 30 http://www.eid-stork.eu/. 31 http://www.eid-stork.eu/index.php?option=com_content&task=view&id=201&Itemid=69. © 2010 Matthias Dobbelaere 24
ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”. en publieke instanties (denk maar aan een bibliotheekinschrijving, banken, verzekeraars, reisagentschappen, et cetera). De Verenigde Staten hebben met hun Social Security Number (zie infra) al ruimschoots bewezen dat dit geen bijzonder goed idee zou zijn. Nochtans zijn er enkele veiligheidscriteria ingebouwd. Wanneer de overheid een e- Government project wil lanceren waarbij gebruik wordt gemaakt van het Rijksregisternummer dient zij hiervoor toelating aan te vragen bij de Commissie voor de bescherming van de persoonlijke levenssfeer 33 (en eventuele subcommissies). Uiteraard zal ook een privé-instelling deze machtiging moeten verkrijgen wil zij gebruikmaken van het Rijksregisternummer. 34 Onlangs werd door de Privacycommissie een campagne gelanceerd “Think Privacy” 35 met als motto "Privacy is a human right: Treat it with care" waar men uitdrukkelijk wijst op de gevaren van een eID. Waar de bezorgdheid om privacy inbreuken nu nog eerder voorzichtig naar voren wordt geschoven 36 , kan men rechtmatig vermoeden dat in de (nabije) toekomst de roep naar privacy en het doordacht gebruik van de eID steeds luider zal weerklinken. § 2. Softwarematige tekortkomingen De eID haalde in de beginperiode meermaals het nieuws met kritieke beveiligingsproblemen in de software. Het probleem werd aangekaart door BelSec. 37 Hackers (beter: crackers) die de gegevens van een identiteitskaart wilden bemachtigen hoefden zich hiervoor amper moeite te troosten. Normaliter is een eID kaart enkel leesbaar met de software ontwikkeld door Fedict (“eID 32 J., DUMORTIER, “eID en de paradoks van het rijksregisternummer”, Business ICT, 2006, (te consulteren via https://www.law.kuleuven.be/icri/publications/655Column_BusinessICT_06_eID.pdf). 33 http://www.privacycommission.be. 34 http://www.privacycommission.be/nl/sectoral_committees/national_register/competences/use- RR.html#N100BA. 35 http://www.privacycommission.be/nl/new/topic/wedstrijd-Privacy-Day-2010.html. 36 W. SCHREURS, “Ik ben user 712. Recht op toegang tot persoonsgegevens en op mededeling van de logica van geautomatiseerde verwerking”, Computerr., 2009-40, 68. 37 http://belsec.skynetblogs.be/post/5868360/how-to-hack-intercept-the-information-on-an-b. © 2010 Matthias Dobbelaere 25
Page 2: ONDERZOEK NAAR DE WENSELIJKHEID VAN
Page 5 and 6: § 1. Privacy. ....................
Page 7 and 8: AFDELING 1: Federal Identity Theft
Page 10 and 11: ONDERZOEK NAAR DE WENSELIJKHEID VAN
Page 74 and 75:
ONDERZOEK NAAR DE WENSELIJKHEID VAN
Page 76 and 77:
Page 78 and 79:
Page 80 and 81:
Page 82 and 83:
Page 84 and 85:
Page 86 and 87:
Page 88 and 89:
Page 90 and 91:
Page 92 and 93:
Page 94 and 95:
Page 96 and 97:
Page 98 and 99:
Page 100 and 101:
Page 102 and 103:
Page 104 and 105:
Page 106 and 107:
Page 108 and 109:
Page 110 and 111:
Page 112 and 113:
Page 114 and 115:
Page 116 and 117:
Page 118 and 119:
Page 120 and 121:
Page 122 and 123:
Page 124 and 125:
Page 126 and 127:
Page 128 and 129:
Page 130 and 131:
Page 132 and 133:
Page 134 and 135:
Page 136 and 137:
Page 138 and 139:
Page 140 and 141:
Page 142 and 143:
Page 144 and 145:
show all

Identity theft in de ICT - Mylex

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?