E-ID
De e-ID, eID of elektronische identiteitskaart is de nieuwe Belgische elektronische identiteitskaart. Op de kaart zit een chip, die allerlei extra informatie en functionaliteiten bevat. In 2006 werd beslist een Kid@Card -kaart, geschikt voor kinderen onder de 12 jaar, te voorzien.
Inhoud |
[bewerk] Uitzicht
De nieuwe identiteitskaart heeft het formaat van een bankkaart en bevat een chip. De kaart is vijf jaar geldig, en net zoals de huidige identiteitskaart zal de nieuwe kaart zichtbare informatie dragen:
- foto,
- naam en voornamen,
- geslacht,
- nationaliteit,
- geboorteplaats en -datum,
- handtekening,
- geldigheidsperiode,
- kaartnummer,
- rijksregisternummer,
- plaats van afgifte,
- handtekening van de medewerker die de kaart heeft afgeleverd.
Op de chip staan, naast alle zichtbare informatie, ook nog:
- adres (voor kaarten uitgegeven voor 1 januari 2004),
- speciale status (aanduiding voor blinden, mensen met zichtproblemen, e.d.),
- adellijke titel (koning, prins, graaf, baron, etc.),
- X.509 PKI certificaten van de gebruiker voor de twee RSA sleutelparen hieronder vermeld,
- een RSA sleutelpaar voor authentificatie (bewijs van identiteit d.m.v. een elektronische handtekening),
- een RSA sleutelpaar voor wettelijk geldige elektronische handtekening,
- X.509 PKI certificaten van de uitgever (Belgische staat),
- foto (JPEG).
[bewerk] Toepassingen
Aan de identiteitskaart zijn een aantal certificaten gekoppeld, die kunnen worden gebruikt voor het authentiseren van de kaarthouder, om documenten elektronisch te ondertekenen met eenzelfde juridische waarde als een gewone handtekening (gekwalificeerde elektronische handtekening), in te loggen op beveiligde sites van de overheid, zijn belastingaangifte online in te vullen, enz.
Een aantal bedrijven heeft toepassingen ontwikkeld of is actief rond de elektronische identiteitskaart. Voor meer informatie kun je onderstaande websites raadplegen (deze lijst is niet volledig):
- http://www.studietoelagen.be
- http://www.roadbyte.be
- http://www.certipost.be/eid
- http://www.eid-shop.be
- http://www.mycertipost.be
- http://www.steria.be
- http://www.trust2.com
- http://www.zetes.com
- http://www.agilesoft.be
- http://www.intesigroup.com
- http://www.microsoft.com/belux/nl/eid
- http://www.planet-winner.com
- http://www.intesigroup.be
- http://www.eidoplossingen.be
- http://www.schaubroeck.be
- http://www.anaxis.be
- http://www.seniorennet.be
[bewerk] Beschikbaarheid
Vanaf nu worden alleen nog elektronische identiteitskaarten uitgedeeld. Alle Belgen zouden eind 2009 een elektronische identiteitskaart moeten hebben. De burger kan zich ook spontaan bij de dienst bevolking van zijn woonplaats aanbieden om de oude, geplastificeerde identiteitskaart te laten vervangen door een elektronisch exemplaar.
[bewerk] Privacy
Het ter beschikking stellen van persoonlijk identiteitsgegevens via een chipkaart -die rechtstreeks door een computer kan gelezen worden- stelt echter een aantal mogelijke privacy-problemen. Potentiële problemen zijn:
- De toegang tot de persoonsgegevens op de chip wordt niet beschermd door een PIN-code. Zodra een e-id kaart in een kaartlezer ingebracht wordt, kan de computer de persoonsgegevens op de kaart lezen zonder dat er nog enige actie van de gebruiker nodig is. Dit wil zeggen dat bv. eventuele "spyware" programmas in de computer direct toegang zouden kunnen krijgen tot alle gegevens op de kaart, inclusief naam, adres, foto, rijksregisternummer, enz.
- De toegang tot de persoonsgegevens is niet beperkt tot bepaalde specifieke gegevens. Alle persoonsgegevens op de kaart zijn onbeperkt leesbaar. Indien een programma (bv. een internet chatprogramma) vraagt om uw e-id kaart in de kaartlezer in te brengen om uw leeftijd te bepalen, is er niets dat dat programma tegenhoudt om zonder medeweten van de gebruiker andere gegevens (foto, adres, ...) uit de kaart te lezen. Indien de gemeente beslist om een e-id-kaartlezer te plaatsen aan de ingang van het stedelijk zwembad omdat jongeren en inwoners van de eigen gemeente minder moeten betalen; dan is er niets die de gebruiker kan garanderen dat enkel het adres of de leeftijd van deze kaart opgevraagd worden.
- Voor het uitvoeren van bepaalde verrichtingen (zoals het elektronisch ondertekenen van een document) is het nodig om een PIN-code in te geven. Indien de kaartlezer in de computer echter over geen eigen toetsenbord beschikt -wat bij alle goedkopere kaartlezers het geval is- dan gebeurt dit typisch via het toetsenbord van de computer. Dit kan opgemerkt en geregistreerd worden door eventuele spyware in de computer.
- Er bestaat een mogelijkheid om de certificaten die in de kaart aanwezig zijn over te brengen naar een e-mailprogramma (mozilla thunderbird, outlook, ...) om daarmee berichten te ondertekenen (bewijzen dat het bericht wel degelijk van iemand afkomstig is). Echter is het zo dat het leesbare deel van het certificaat naast de naam eveneens het rijksregisternummer bevat, en daardoor ook de geboortedatum en het geslacht. Deze informatie komt eveneens terecht in elk bericht dat met dit certicaat ondertekend is.
