Identity theft in de ICT - Mylex

ONDERZOEK NAAR DE WENSELIJKHEID VAN EEN BELGISCHE EN/OF EUROPESE REGELGEVING OVER "IDENTITY THEFT”.
Viewer”). Het volstond echter om zelf een bepaalde code te schrijven en dat programma de
naam van een browser (zoals bv. Internet Explorer of Firefox) mee te geven.
Deze bevindingen werden meegenomen door volksvertegenwoordiger Roel Deseyn in een
parlementaire vraag 38 van 14/01/2009 waarbij werd gevraagd: “(…) zeker als het gaat over
de veiligheid van de elektronische identiteitskaart (…) is het belangrijk veiligheidslekken te
dichten. U weet dat er een probleem gesignaleerd werd. Er zou door Fedict een
veiligheidspatch ter beschikking worden gesteld (…) maar wanneer mag men de
veiligheidspatch verwachten?” en “"Wat het veiligheidslek betreft, ik ben het ermee eens dat
de verschillende kaartlezers, de verschillende versies van middleware en de verschillende
applicaties moeilijk te beheren zijn. De overheid moet daarin echter een regierol spelen. Heel
belangrijk is echter de sensibilisering. Als het pc-systeem geïnfecteerd is dan mag men met de
beste middleware en kaartlezers komen aanzetten, maar dan stelt er zich toch een probleem
met het eventueel onrechtmatig verkrijgen van gegevens die van de kaart naar de computer
zijn gegaan.”
Het antwoord van toenmalig Minister van Binnenlandse Zaken Guido De Padt beperkte zich
tot het poneren van de stelling dat de eID kaarten an sich veilig zijn – aangezien zij voldoen
aan de Europeesrechtelijke normen -, maar dat de software beter geëvalueerd moest
worden, en er een grotere waakzaamheid moest gestimuleerd worden bij de burgers.
AFDELING 5: IDENTITY THEFT
Hoewel de eID hier zeer ruim werd besproken, mag de scope van onderhavig onderzoek
vanzelfsprekend niet uit het oog worden verloren. Kernvraag van dit debat blijft dan ook of
het risico op identity theft door de invoering van eID is afgenomen. Mijn inziens dient
bevestigend op deze vraag geantwoord te worden. Hoewel men zich uiteraard dient te
hoeden voor al te lichtzinnig gebruik, en het ontstaan van nieuwe vormen van misbruik, kan
men niettemin veilig stellen dat de eID een stuk moeilijker te kopiëren of te frauderen valt,
en het daarenboven in betrouwbare authentificatie kan voorzien.
Een betrouwbare elektronische identiteit (eID) is bovendien niet meer dan een noodzaak
voor de overheidsinstanties die steeds meer uitsluitend vertrouwen op digitale registers en
38 http://www.scribd.com/doc/10962917/Parlementaire-Vraag-EID.
© 2010 Matthias Dobbelaere 26