Het Digitale Id en meer.

[klaaskeesrand]

Aangezien het hier gaat om een technisch forum Zou ik toch wel denken dat men hier op de hoogte is van de volgende zaken.
Maar ik kan hier niets over vinden. Sterker nog de pers lijkt dit te vermijden...

De Europeese unie wil blijkbaar niet alleen stoppen bij het clientside scanning en het digitale id maar Weet er hier iemand wat een Qwak is?
En het valt mij op dat de pers rond deze dingen opvallend stil blijft rond om dit thema. Maar ik vraag me af hoe stil je het nog kan houden?
Dit is enkel een poging om een beetje aandacht naar dit probleem te trekken. Naar mijn mening vindt ik dat hier meer aandacht aan besteed mocht worden door de media. Maar bij gebrek van wil en teveel aan centen bij de media zie ik het als mijn taak om dit een beetje aan de man te brengen want ik vind het verloop van hoe het allemaal gaat wel heel zorgwekkend.
Alle informatie is te vinden in de links. U doet met deze informatie wat u wil.

https://securityriskahead.eu/

YouTube: Digitaler Ausweis: eIDAS und das Risiko der Überwachung

YouTube: We have to SAVE LINUX from BAD LEGISLATION!

YouTube: eIDAS 2.0: Browsers VS European "Secret" Legislation

https://docs.google.com/d...4l-SuH9nB9UQq0/edit?pli=1

Hoe komt het dat hier niets over vertelt wordt door de pers? Ik denk dat volgende beelden genoeg zeggen.

YouTube: press conference on the letter from EMA, by Forum for Democracy in t...

YouTube: FVD meldt groot vaccinschandaal: 'Schokkend!'

Ik weet dat ik hier op een forum van een media bedrijf zit maar ik had toch verwacht dat hier toch wel iets of wat meer te vinden zou vallen over het technische aspect. Als organisaties waaronder akamai, bytecode Alliance, Cisco, Cloudfare, The Linux Foundation, Mozilla, Mullvad, en dergelijke een open brief sturen en de eu negeert deze. Denk ik toch wel dat we van een zorgwekkende situatie kunnen spreken.

https://blog.mozilla.org/.../11/Final-Statement-3.pdf

https://nce.mpi-sp.org/index.php/s/cG88cptFdaDNyRr

[jack zomer]

klaaskeesrand schreef op zaterdag 25 november 2023 @ 16:38:
Weet er hier iemand wat een Qwak is?

Nee wil jij het uitleggen?

[Reinier]

Kun je eerst even uitleggen waar dit topic over gaat? Je dumpt een stel links maar wat wil je nu precies?
En waarom in IH?

[F_J_K]

De manier waarop je dit topic opent, suggereert dat je te veel rondhangt op truthsocial of zo. En dat nodigt bepaald niet uit tot meedenken. Random YT links idem.

Er zit inderdaad misschien een weeffout in de verordening door het zo goed als afdwingen dat bepaalde CA's worden geaccepteerd. https://blog.mozilla.org/...cle-452-eidas-regulation/ gaat er dieper op in.

Alternatief is trouwens dat Apple, Google, Microsoft, Mozilla en andere browsermakers zelfstandig bepalen welke CA's we accepteren. Die bedrijven zijn minder transparant. En kunnen worden beïnvloed door diezelfde en meer overheden.

Maar wat staat er nu echt in https://eur-lex.europa.eu...TML/?uri=CELEX:32014R0910 ?
a) Annex IV benoemt vereisten waaraan een certificaat moet voldoen
b) artikel 45 zegt dat de overheid kan maken [..] normen inzake gekwalificeerde certificaten voor de authenticatie van websites. Indien een gekwalificeerd certificaat voor de authenticatie van websites aan dergelijke normen voldoet, wordt aangenomen dat er overeenstemming is met de in bijlage IV vastgestelde eisen.

Niet veel anders dan dat je er van uit kunt gaan dat een organisatie bijvoorbeeld voldoende doet aan infobeveiliging als ze een ISO27001 certificaat kunnen tonen. Toch?

Dan: moeten browsers alle certificaten accepteren als aan alle eisen wordt voldaan? Dus ook als men weet dat die bijv. is uitgegeven door een hacker of de Noord Koreaanse staat? En wat als je het niet doet? Open vraag, ik heb de verordening verder nog niet in detail gelezen.

@klaaskeesrand waar zitten, in je eigen woorden, de risico's en wat werkt beter?

[rens-br]

@klaaskeesrand ik sluit voor nu dit topic, omdat ik anders bang ben dat het de verkeerde kant op gaat zonder wat gedegen hulp vragen, stellingen en antwoorden. Het dumpen van wat statements en links is namelijk voor een forum als Tweakers niet voldoende.

Mocht je het topic heropend willen hebben, stuur mij dan gerust even een DM met wat meer informatie en het doel van het topic.