DIDAS waarschuwt dat leeftijdsverificatie alleen geen oplossing biedt voor schadelijke inhoud, verslavend ontwerp, profilering of commerciële exploitatie van kinderen online. Waar verificatie noodzakelijk is, mag deze alleen onthullen wat vereist is, zoals een eenvoudige “boven/onder leeftijdsgrens”, zonder identiteit, geboortedatum of biometrische gegevens prijs te geven. DIDAS stelt zes principes voor: privacy by design/default, onkoppelbaarheid, dataminimalisatie, […]
Phocuswright ziet dat de EU Digital Identity Wallet terrein wint, maar de adoptie verschilt sterk tussen Frankrijk, Duitsland en het VK. Het bewustzijn groeit; Frankrijk loopt voorop met 25%, terwijl Duitsland de grootste stijging laat zien van 13% naar 21%. Vertrouwen is doorslaggevend: 54% van de Duitsers vertrouwt de Personalausweis, terwijl het vertrouwen in digitale […]
Beveiligingsonderzoekers hebben ernstige kwetsbaarheden ontdekt in de Belgische Connective eID-ondertekeningssoftware, die door meer dan 2 miljoen burgers wordt gebruikt. De technologie wordt ingezet door 8 van de 10 grootste banken van België, meer dan 60 overheidsinstanties en ruim 1.000 ondernemingen. Een fundamentele zwakte was dat de software naliet om correct te verifiëren welke website communiceerde […]
AI-agents vormen een uitdaging voor traditionele IAM door op machinesnelheid en -schaal te handelen, met onvoorspelbare toegangspatronen waar mensgerichte beveiligingsmodellen niet voor zijn ontworpen. Prompt-injectie, blootstelling van inloggegevens en delegatie tussen meerdere agents creëren aanvalspaden die met conventionele authenticatie- en autorisatiecontroles moeilijk te beheren zijn. Bestaande gedragsmonitoring kan effectief blind zijn voor autonome agents, terwijl […]
Gartner beschouwt Verifiable Credentials (VC’s) en gedecentraliseerde identiteit als transformationele technologieën die klaarstaan om digitale identiteit in diverse sectoren te hervormen. VC’s maken gestandaardiseerde, veilige en conforme gegevensuitwisseling tussen meerdere partijen mogelijk tegen lagere kosten en met een hogere snelheid. In plaats van herhaaldelijk hun identiteit te bewijzen, kunnen gebruikers eenmalig geverifieerde credentials ontvangen en […]
Cybercriminaliteit in heel Afrika evolueert naar een hooggeorganiseerd, door AI ondersteund ecosysteem, waarbij ransomware, business email compromise (BEC), online oplichting, datalekken en digitale sextortion leiden tot ongekende financiële en maatschappelijke schade. AI versnelt phishing, deepfakes, identiteitsfraude en cybercrime-as-a-service, terwijl zwakke wetgeving, beperkte cybercapaciteiten en gefragmenteerde grensoverschrijdende samenwerking criminelen blijven bevoordelen. Financiële diensten, overheid, telecom, gezondheidszorg […]
DG CONNECT van de Europese Commissie heeft negen documenten vrijgegeven in reactie op een verzoek om toegang tot documenten, maar deze waren allemaal reeds publiekelijk beschikbaar. Er zijn geen gegevensbeschermingseffectbeoordelingen (DPIA’s), interne privacy-by-design-documentatie, dreigingsmodellen of beoordelingen van de verwerkingsverantwoordelijke vrijgegeven. DG CONNECT verklaarde niet over een DPIA te beschikken en stelde dat de verantwoordelijkheid bij […]
De Britse communicatiewaakhond Ofcom eist strengere maatregelen voor leeftijdsverificatie van sociale mediaplatforms, vooruitlopend op een voorgesteld verbod op sociale media voor bepaalde leeftijden. De toezichthouder is een onderzoek gestart naar TikTok en stelt de vraag of de huidige methoden voor leeftijdscontrole minderjarigen effectief beschermen. Ofcom onderzoekt daarnaast tientallen websites voor volwassenen en werkt samen met […]
De Wereldbank stelt dat digitale portemonnees een fundamentele verschuiving betekenen van gefragmenteerde digitale identiteits-, gegevensdelings- en betalingssystemen naar een uniform, gebruikersgericht vertrouwensecosysteem. Digitale portemonnees stellen individuen in staat om verifieerbare bewijsstukken die zijn uitgegeven door vertrouwde organisaties veilig op te slaan en te beheren. Gebruikers kunnen selectief alleen de vereiste gegevens delen, wat de privacy […]