Inloggen bij de overheid: kan het in twee stappen?
Ontwerpidee, geen bestaande dienst. Inloggen met de DigiD-app op een computer kost tien stappen, volgens de handleiding van Logius. Het Verenigd Koninkrijk, Denemarken en Singapore laten zien dat het veilig en simpel kan.
Waarom één inlog, en waarom dat veilig is
Inloggen bij de overheid kost nu tien stappen met de DigiD-app. Dat kan in twee: je opent het portaal en bevestigt met je vingerafdruk of gezicht via een passkey. Klaar.
Een passkey is veiliger dan wat we nu hebben. Er is geen wachtwoord dat uitlekt of geraden kan worden. De sleutel blijft op je eigen telefoon en werkt alleen op de echte overheidssite, dus een nepsite of phishingmail kan er niets mee. Dezelfde techniek gebruiken banken, Apple, Google en Microsoft al voor miljoenen mensen. Minder stappen betekent hier dus niet minder veiligheid, maar meer.
eHerkenning moet weg
Ondernemers betalen nu elk jaar een commercieel bedrijf voor eHerkenning, alleen om bij KVK, UWV en RVO in te loggen. Dat is betalen om bij je eigen overheid binnen te komen. De overheid weet via het KVK-register al wie bestuurder van welke bv is. Laat je dus met dezelfde gratis inlog ook namens je bv inloggen. Eén portaal, één inlog, voor burgers en bedrijven, en eHerkenning kan dan worden afgeschaft.
Bronnen
Yair Knijn, Limmen