Veilig Online

S2A5 - Het begint te kloppen! 🚀

Tue, 18 Feb 2025 12:00:00 +0100

Het gaat nu hard met eIDAS en vertrouwensdiensten! 🔥 In deze Blizz-aflevering nemen Sander en Remco je mee in twee belangrijke ontwikkelingen.

1. Ministeriële regeling voor private inlogmiddelen 🏛️

De overheid heeft de ministeriële regeling gepubliceerd voor de toelating van private inlogmiddelen. Wat betekent dit in de praktijk? Sander legt in lekentaal uit hoe zijn crypto in Vidua én andere mobiele wallet-apps kan helpen bij een transparante invulling van artikel 2.12 van deze regeling. 📲🔑

2. Het We Build-consortium geselecteerd voor een LSP 🎉

Onlangs werd bekend dat het consortium We Build is geselecteerd voor een Large Scale Pilot (LSP). Waarom is dit een belangrijke stap? We lichten toe wat dit betekent voor het ecosysteem van vertrouwensdiensten en eIDAS. 🌍🔗

S2A4 - De spijker op z'n kop

Fri, 31 Jan 2025 12:00:00 +0100

In deze afsluitende aflevering van het drieluik over de weerbare, veilige online samenleving gaan Remco en Sander in op de vraag: En nou?

Wat biedt eIDAS ons vandaag al om onze online wereld veiliger en weerbaarder te maken? En hoe zorgen we ervoor dat de nieuwe onderdelen van eIDAS 2.0 op de juiste manier worden geïmplementeerd?

Het antwoord is helder: begin nu met wat al gerealiseerd is onder eIDAS 1 en werk actief mee aan een zorgvuldige implementatie van de nieuwe verordening. De sleutel? Uniforme veiligheid en pluriformiteit in implementatie. 🔑

Luister naar deze aflevering en ontdek hoe we samen een sterke, toekomstbestendige digitale infrastructuur bouwen. 🎧

S2A3 - Weerbaarheid door online vertrouwen én nationale regie

Thu, 23 Jan 2025 12:00:00 +0100

Deel II van ons drieluik over weerbaarheid en digitale autonomie. Van principes naar praktijk:

🛡️ Hoe helpen eIDAS-wallets en vertrouwensdiensten ons om onze digitale systemen weerbaarder te maken?

💡 Sander bespreekt hoe de Nederlandse overheid als inkoper én regisseur op het nationale trustframework invloed kan uitoefenen op welke partijen actief zijn op de markt van vertrouwensdiensten.

🤝 Dit alles zonder in strijd te zijn met Europese markteisen én met behoud van pluriformiteit, een kernwaarde van onze tolerante democratische rechtsstaat.

📍 Volgende week sluiten we het drieluik af met concrete acties die partijen kunnen ondernemen om deze weerbare digitale sameleving met eIDAS te realiseren.

S2A2 - Trias Digatica

Fri, 17 Jan 2025 12:00:00 +0100

🌐 Onderzeese kabels die "per ongeluk" expres worden beschadigd.

🛡️ Cyberaanvallen op universiteiten en DigiD.

🗳️ Een Tweede Kamer die zich zorgen maakt over desinformatie en beïnvloeding tijdens verkiezingen.

Je kunt geen nieuwssite openen of er is aandacht voor een online samenleving onder druk. Daarom presenteren we een drieluik over veilig online zijn en weerbaarheid. 💡

🔎 In deze driedelige serie gaan we dieper in op de rol van eIDAS bij het versterken van een weerbare online samenleving.

💬 Aflevering 1: Trias Digatica 🖧

In deze eerste aflevering staan we stil bij de waarden van de tolerante, Nederlandse democratische rechtsstaat. 🇳🇱⚖️

We bespreken waarom de scheiding der machten en pluriformiteit cruciale kaders bieden om een veilige en weerbare online samenleving te bouwen.

💡 Hoe zorgen we ervoor dat de digitale ruimte recht doet aan onze waarden ?

💡 En hoe dragen deze kaders bij aan de weerbaarheid tegen online dreigingen?

📍 Dit alles vormt de basis voor de 2e aflevering in de reeks, waarin we specifiek ingaan op de functie van eIDAS in deze uitdaging.

S2A1- Kort maar krachtig

Thu, 09 Jan 2025 12:00:00 +0100

🎙️ We zijn weer terug! Seizoen 2 van Vidua Veilig Online trappen we af met een korte aflevering die draait om belangrijke ontwikkelingen en oproepen binnen de EUDI Wallet-community. Waarom is dit juist nu zo belangrijk?

📌 In deze aflevering:

1️⃣ Inspraak op openstaande onderdelen van de Wallet ARF

De EU is het ARF iteratief via topics verder aan het uitwerken. Sander legt helder uit hoe de procedure werkt en roept samen met Remco de community op om mee te denken. Want: waarom blijft het vanuit de industrie en universiteiten zó stil? Dit is hét moment om samen de specificaties te verbeteren en het Wallet ecosysteem te versterken.

2️⃣ Reacties in de media op de EUDI Wallet

Nederlandse experts uitten onlangs hun zorgen over de opzet van de EUDI wallet in het NRC. Zij raken belangrijke topics maar moeten we echt terug naar de tekentafel, of is dat een stap te ver? Sander en Remco bespreken of “het betere” hier mogelijk de vijand wordt van “het goede” en wat is er te zeggen voor de iteratieve aanpak van de Europese Commissie?

3️⃣ Duiding van SCD voor de community

Sander bespreekt kort zijn initiatief om "SCD" in al zijn betekenissen te verduidelijken voor onze community.

Aflevering 18 - De grote megalomane kerstspecial

Sat, 21 Dec 2024 12:00:00 +0100

🎄✨ Vidua Veilig Online Kerstspecial: Voor in de auto of bij een knisperend haardvuur. Remco en Sander blikken samen terug op een jaar vol eIDAS-ontwikkelingen! Ze bespreken de voortgang, de implementing acts, de toekomst van de eIDAS-wallet en het walletstelsel en ze verkennen het concept van eDelivery binnen de context van TIP. Zal de Willke-paper onder eIDAS 2.0 zijn profetische waarde bewijzen? Ontdek het in deze feestelijke en informatieve special! 🌟

Aflevering 17 - Niet programmeren maar organiseren!

Sat, 06 Jul 2024 12:00:00 +0200

Voor iedereen op de camping, of tijdens die lange autorit, een extra lange Vidua Veilig online met Hoogleraar GovTech en kroonlid van de SER, Nitesh Bharosa. Ja, we spreken over veilig online zakendoen en ook de wallet komt voorbij. Maar er is meer. Zo bespreken we waarom Nitesh - geboren en getogen in Suriname - vandaag de dag zo begaan is met de positie van Nederland als land in Europa. Ook hebben we het over de rol van de wetenschap, het bedrijfsleven en de publieke sector in de ontwikkeling van de eOverheid. En natuurlijk heeft Nitesh een paar goede adviezen voor het nieuwe kabinet! Stop met programmeren, ga organiseren!

Thema Aflevering 3 - Afsluiter Pressure Cooker Beroepshandtekening

Sun, 02 Jun 2024 12:00:00 +0200

De afsluitende themapodcast van de pressure cooker. Dirk is tevreden! Remco bespreekt met Sander Boer van TIP-partner Logius, een publieke uitvoeringsorganisatie, wat het belang is van de pressure cooker voor de beleidsdoelstellingen onder eIDAS en hoe de resultaten kunnen bijdragen aan de TIP-community.

Thema Aflevering 2 - Update Pressure Cooker Beroepshandtekening

Thu, 30 May 2024 12:00:00 +0200

Remco spreekt met Dirk over de bijdrage van PKIsigning aan de pressure cooker. Dirk denkt mee met de NOAB over hoe zij de administratie- en belastingconsulenten klaar maken voor de toekomst. Daarom zijn verzoek om met TIP partners te kijken naar een handtekening met eem bewijs van de ledenadministratie. PKIsigning levert een signature application waar partijen nu al gekwalificeerd mee ondertekenen. Dirks team heeft de schone taak de QEAA te ontvangen en in te bakken in de handtekening. Met de houding van niet praten maar poetsen, vertelt Dirk hoe en waarom hij de pressure cooker tot nu toe zo gaaf vindt.

Thema Aflevering - Pressure Cooker Beroepshandtekening

Wed, 29 May 2024 12:00:00 +0200

Succes komt soms met uitdagingen. Nu het aantal registraties zo snel groeit, moet het team van Vidua alle zeilen bijzetten om de klanten de service te blijven bieden die ze mogen verwachten. Ondertussen vraagt Europa ook om doorontwikkeling. Remco en Sander doen live verslag van een pressure cooker die bij Vidua op locatie plaatsvindt. Samen met TIP-partners PKIsigning en SBR Nexus wordt de referentie wallet geladen met een Vidua PID én (Q)EAA met daarin beroepskwalificaties. Zo kan een professional een gekwalificeerde handtekening gaan zetten die direct een hard bewijs van zijn of haar bevoegdheid bevat. Ralph van SBR Nexus doet verslag van zijn taak in het geheel: het maken van een rulebook. Wat dat is? Hij legt het allemaal uit.

Aflevering 16 - Niets nieuws onder de Atheense zon ?

Tue, 07 May 2024 12:00:00 +0200

Er is zeker voortgang op de wallet in de LSP Potential waar Sander Dijkhuis namens Trusted Information Partners voor naar Athene ging. In deze podcast veel nieuws over veel topics die eerder aan bod kwamen. Zo bespreken we een nieuwe brandbrief over de voorgenomen Europese wetgeving voor chatdiensten als Whatsapp. Net als de Qwac-brandbrief uit aflevering 4 ondertekend door de Nederlandse cryptodeskundige dr. Jaap-Henk Hoepman. Wat de problemen zijn met deze wetgeving bespraken we uitgebreid in aflevering 8 met Multispecialist Vincent de Haan. Remco verhaalt hoe de taartjes uit aflevering 7 ons nu af en toe al teveel worden én we maken we het belang van taal in wetgeving concreet zoals in de vorige aflevering besproken met Mariette Lokin. Ook maakt Sander duidelijk hoe het Macro, Meso, Micro van Nitesh Bharosa een concreet vraagstuk is in de walletontwikkeling. Tot slot heeft Sander - na de ontwikkeling van een Scal3 oplossing (gepresenteerd in aflevering 12) - weer iets nieuws gevonden om wakker van te liggen. 🎧

Aflevering 15 - Biografie van wetgevingskwaliteit en de eOverheid

Sun, 28 Apr 2024 12:00:00 +0200

Remco spreekt een heel lang uur met mr. dr. Mariette Lokin over de kwaliteit van wetgeving en de invloed op de uitvoering die gedreven wordt door informatie en stuurt op IT. Mariette zet zich al heel haar carrière in voor de publieke zaak en vormt zelf de linking pin tussen vele initiatieven die betrekking hebben op een betere aansluiting tussen wetgeving en uitvoering. In deze aflevering worden verrassende verbanden blootgelegd tussen projecten, initiatieven en concepten met als grote gemene deler wetgeving, ICT en de publieke zaak.

Aflevering 14 - "the same legal effect"

Tue, 09 Apr 2024 10:00:00 +0200

Een uur lang inhoudelijk, onderhoudend en gezellig kletsen over handtekeningen. Dat kan met Marten Voulon, jurist gespecialiseerd in handtekeningen en overeenkomsten in het digitale domein. Hoe "knullig" is een handgeschreven handtekening ? En wat zegt dat over zijn elektronische equivalent ? Wat moet je doen als je een verdacht goedkope televisie online te koop ziet staan ?

Marten promoveerde lang geleden al op automatisch contracteren en is altijd in het veld van veilig online zakendoen werkzaam gebleven. Marten geeft juridische duiding aan de ontwikkelingen rond digitale handtekeningen en de voor- en nadelen van de eIDAS 2.0. Een zeer relevante aflevering voor iedereen die op zoek is naar de betekenis van "the same legal effect" in de praktijk!

Aflevering 13 - De theorie over alles!

Thu, 21 Mar 2024 09:00:00 +0100

Nu veilig online zakendoen steeds meer aandacht krijgt, duiken termen zoals 'eIDAS niveaus: laag, substantieel en hoog', alsook 'gekwalificeerd' en 'geavanceerd', vaker op. Ondanks dat de vertrouwenskaders binnen eIDAS een significante bijdrage leveren - en naar verwachting nog meer zullen betekenen - voor veilig online zakendoen, constateren we aanzienlijke verwarring omtrent de daadwerkelijke betekenis van deze betrouwbaarheidsniveaus. Om eerlijk te zijn, hebben we het voor onszelf in Europa niet altijd eenvoudig gemaakt. In deze aflevering duiken we dieper in op de vertrouwenskaders en bespreken we een deel van de vernieuwde eIDAS-verordening. We sluiten af met de introductie van een 'raamwerk der raamwerken' – gericht op regie over gegevens- en gekwalificeerde informatie-uitwisseling. Dit raamwerk belooft ons in de toekomst te ondersteunen bij het verder ontrafelen van de complexe en boeiende wereld van veilig online zakendoen en vertrouwen.

Aflevering 12 - Scal 3 ! De toekomst ontsluierd

Tue, 05 Mar 2024 12:00:00 +0100

In deze aflevering gaan Sander en Remco in op de noodzaak van een gezonde Nederlandse markt voor ICT-diensten. Dit naar aanleiding van het Clingendael-rapport waarin de risico's van de afhankelijkheid van Amerikaanse partijen werden belicht. Maar waar dit eigenlijk oud nieuws blijkt, wordt er ook toekomst geschreven. Sander legt uit wat Scal 3 is en hoe zijn implementatie ervan de controlemacht terug gaat leggen bij de consument. Afsluitend gaat Remco nog in op een uitspraak van de geschillencommissie voor financiële dienstverleners: Kifid - die juist de noodzaak van controle van de consument over informatie bekrachtigt.

Aflevering 11 - Kwantum Cake

Wed, 21 Feb 2024 00:00:00 +0100

Kwantum Cake: Omdat we er slechts beperkt chocolade van konden maken. "Leek" Remco neemt in deze aflevering co-host Sander mee in de basis van kwantummechanica en bespreekt de nieuwe mogelijkheden van de kwantumcomputer. Daarnaast legt hij in sneltreinvaart uit hoe een computer werkt - in de meest vereenvoudigde vorm - en licht hij, met hulp van Sander, RSA-cryptografie toe. Dit alles om uit te leggen waarom de kwantumcomputer met zijn mogelijkheden onze veilige online omgeving bedreigt. En wat we er nu al tegen kunnen doen!"

Aflevering 10 - De Menselijke maat

Wed, 07 Feb 2024 12:00:00 +0100

In deze aflevering bespreken Remco en Sander de beveiligingsvraagstukken rond technische implantaten in het hoofd. Sander legt uit wat een "responsible disclosure" procedure is en hoe het helpt de menselijke maat tussen goedwillende hackers en bedrijven terug te brengen. Verder gaan we dieper in op verschillende platformen voor kleine berichtjes, zoals X, Mastodon, Bluesky, en Threads, en leggen uit hoe VLOPS in informatiebeheer en moderatie afwijken van de decentrale platformen. Sander heeft een Bèta tool ontwikkeld om met Vidua kosteloos blauwe vinkjes voor Mastodon te scoren. Luister en doe mee! (en volg ons)

@sq@mastodon.online / @dakoos@social.tchncs.de

Aflevering 9 - De Dag Dat de Nederlandse Overheid Bijna Op Slot Ging

Tue, 23 Jan 2024 08:00:00 +0100

Het is 2010 als Remco de Rijksregisseur van Standard Business Reporting en een projectleider van het ministerie van Economische Zaken meeneemt in de complexe wereld van asymmetrische encryptie, digitale certificaten, digitaal ondertekenen, en veilige verbindingen.

Remco ziet op dit vlak een grote uitdaging in het standaardiseren van veilig online berichtenverkeer tussen bedrijven en de overheid. Echter, de onvoorstelbare digitale inbraak bij Diginotar door een Iraanse hacker, die bijna de Nederlandse overheid op slot zette, was iets wat Remco nooit had kunnen voorzien.

Deze aflevering biedt een reconstructie van deze gebeurtenissen, puttend uit Remco's ervaringen, Sander's kennis, en het verhaal zoals vastgelegd in het boek "Het is Oorlog en Niemand die het Ziet" van Huib Modderkolk. Er wordt ook erkenning gegeven aan Logius en PKIoverheid voor hun deskundige ingrijpen dat Nederland behoedde voor een digitale ramp. De aflevering wordt muzikaal ondersteund door Envy the West en Pim Derene/Jochem Oosterlee.

Aflevering 8 - Multispecialist met een hart voor de rechtstaat

Tue, 09 Jan 2024 12:00:00 +0100

In deze aflevering van de Vidua Veilig Online podcast een gesprek met Mr. Vincent de Haan, een unieke figuur die ik bij aanvang van de podcast typeer als een 'tedere anarchist' maar na ons gesprek toch eerder zou duiden als een 'multispecialist' met een hart voor de rechtsstaat.

Vincent heeft de afgelopen jaren WOO-verzoeken ingediend die licht werpen op de intenties van het ministerie van Justitie met betrekking tot encryptie in apps zoals WhatsApp. NRC heeft de vrijgegeven informatie gebruikt voor een uitgebreid item. We bespreken de verrassende onthullingen, de bredere implicaties voor onze privacy, digitale veiligheid en de rechtsstaat.

Daarnaast richten we ons op de toekomst van vertrouwensdiensten in het bestrijden van actuele uitdagingen zoals deepfakes en nepnieuws. Vincent deelt zijn visie over hoe deze technologieën kunnen worden ingezet om een veiliger online omgeving te creëren. En houdt Vincent een pleidooi voor het aannemen van multi-specialisten in de technologie- en veiligheidssector. Zijn argumenten benadrukken het belang van veelzijdige expertise in het aanpakken van de complexe uitdagingen waar we vandaag de dag mee geconfronteerd worden.

Aflevering 7 - Wie eet al die taartjes op ?

Sat, 30 Dec 2023 12:00:00 +0100

In deze aflevering nemen Sander en Remco je mee naar de fascinerende wereld van de effectuering en nadere uitwerking van eIDAS 2.0, en de audit-last of -lust die ermee gepaard gaat. 🕵️‍♂️

Maar voordat ze daar dieper op ingaan, duiken ze in de functie van Let's Encrypt, die wordt beheerd door de non-profit Internet Security Research Group (ISRG). Een antwoord op een vraag van een van onze trouwe luisteraars. 🙌

Aflevering 6 - Mayonaisegeheimen

Sun, 17 Dec 2023 12:00:00 +0100

In onze nieuwste aflevering duiken we in boeiende onderwerpen zoals:

- De mysterieuze 'French Fries Based Side Channel Attack': wat is het precies?

- Bruce Schneier's inzichten over waarom we AI soms onterecht menselijk vertrouwen geven.

- De cruciale rol van sole control bij wallets.

- Een historische kijk: Hoe werd dit in de middeleeuwen geregeld?

- Hedendaagse uitdagingen: Hoe organiseren we dit technisch en cryptografisch op een geavanceerde, schaalbare en transparante manier?

- Wat houdt Sander 's nachts wakker?

- De impact van Eric Verheul's uitvindingen op onze digitale veiligheid.

- Lessen uit de broncode van DigID.

- En moeten we de wallet bewapenen tegen de opkomende dreiging van kwantumcomputers ?

Wil je meedenken over relevante gasten of ben je geïnteresseerd om zelf deel te nemen aan een discussie over een veilig online samenleving? Stuur ons een DM!

Aflevering 5 - De Europese Wallet - Alles op de telefoon ?

Fri, 01 Dec 2023 12:00:00 +0100

In deze vijfde aflevering bespreken Sander en Remco kort de perikelen rond Sam Altman, voormalig en huidige CEO van OpenAI . Maar de meeste aandacht wordt besteed aan de ontwikkeling van de Europese Wallet. De deelnemers van de grootschalige pilot "Potential" waren deze week in Nederland om samen te werken aan de technologie waarmee je in de toekomst de wallet kunt gebruiken om te ondertekenen. Wat kan deze wallet straks allemaal en komen al je contracten straks uitsluitend op je telefoon te staan? Wat zijn de voordelen van opensource wallets en in hoeverre is een wallet volledig open source te maken ? Hoe kun je een wallet creëren die op korte termijn veilig en transparant kan werken met goedkope en momenteel beschikbare telefoons? Sander geeft antwoord!

Aflevering 4 - BRANDBRIEF over eIDAS 2.0

Thu, 16 Nov 2023 12:00:00 +0100

In principe is er een 'informeel' akkoord over eIDAS 2.0, wat aanleiding geeft aan deskundigen om een brandbrief de wereld in te sturen. De bepalingen met betrekking tot QWACs zouden de online wereld een stuk onveiliger kunnen maken, en er is te weinig aandacht voor privacy by design in eIDAS 2.0. Maar wat zijn QWACs eigenlijk, en wie maakt zich zorgen en waarom? Sander en Remco bespreken in deze aflevering de brief en wat er gaande is op het gebied van de Europese wallet!

Aflevering 3 - Innovatie met een blije auditor

Tue, 07 Nov 2023 12:00:00 +0100

In deze derde aflevering van Vidua Veilig Online praat Remco met Bas de Kwant. Bas was betrokken in de opstartfase van Vidua en werd gegrepen door het informatiebeveiligingsvirus. Hij ontwikkelde een methode om een informatiebeveiligingssysteem onderdeel te maken van het DNA van de organisatie. Zijn triple-c methode gaat uit van continue gezamenlijke beheersing (continuous cooperative control) en maakt ISO 27001 toepasbaar in moderne softwarebedrijven op een manier die zowel het management, de auditor als de medewerker tevreden stelt. Bas licht zijn methode toe en vertelt aan de hand van voorbeelden hoe triple-c kan leiden tot een effectief en efficiënt informatieveiligheidsmanagementsysteem dat de online veiligheid van de eindgebruikers succesvol waarborgt!"

Aflevering 2 - Gekwalificeerd ondertekenen

Thu, 19 Oct 2023 07:00:00 +0200

In deze aflevering bespreken Sander en Remco de gekwalificeerde elektronische handtekening. Ze gaan dieper in op hoe deze tot stand komt en hoe deze zich juridisch verhoudt tot andere elektronische handtekeningen volgens de eIDAS-verordening.

Sander en Remco bekijken ook hoe Jochem tijdens de uitzending een bestand ondertekent en bespreken hoe de aard en echtheid van de handtekening in Adobe kan worden vastgesteld.

Dit is ook iets dat luisteraars gemakkelijk zelf thuis kunnen doen.

Aflevering 1 - Tech optimist, pessimist of realist ? - Een introductie in eIDAS

Mon, 02 Oct 2023 12:30:00 +0200

In deze - toch wat langere - eerste aflevering bespreken Sander en Remco hun fascinatie voor het beschermen van het online domein en technologische ontwikkelingen. Verder gaan ze uitgebreid in op de eIDAS verordening. Wat is het, wat heb je eraan en wat staat erin? Hoewel het een lange aflevering is, blijft het bij een introductie. Want als er iets blijkt uit het gesprek: over veilig elektronisch zakendoen zijn we nog lang niet uitgepraat.