Te machtig en te duur: overheid wil af van monopolie Itsme en bouwt eigen alternatief

[boonpwnz]

De overheid werkt aan een eigen variant van ­Itsme, de populaire app waarmee je je kan identificeren op het internet. Dat berichten Het Nieuwsblad, De Standaard en Het Belang van Limburg vandaag.
Ze beseffen het eindelijk....

[Belgissschenaap]

Eindelijk, dergelijke gegevens en monopolie bij een private speler... en dan nog de hebberige banken

[satsurfer]

https://m.nieuwsblad.be/cnt/dmf20220627_97000925
EINDELIJK!!!

[devilkin]

Gezien de paywall: federaal of Vlaams?
Wat gaat het kunnen?
Gaat het veilig zijn? Of is het weer iets dat SmalS gaat mogen bouwen wat dan weer op geen kloten trekt...

[Vaganzza]

Hier zit het (nog) niet achter een paywall: https://www.hln.be/binnenland/overheid- ... ~a683c266/

Het gaat dus over de federale overheid.

In feite wel straf want het is Mathieu Michel die klaagt, nota bene een liberaal

[buthead]

Wat gaat dit grapje kosten

[Vaganzza]

Dat ze de app dan nationaliseren... Gaat minder kosten dan alles van 0 opnieuw en proberen concurreren en naast elkaar te laten bestaan...

[1207]

Dat ze de app dan nationaliseren... Gaat minder kosten dan alles van 0 opnieuw en proberen concurreren en naast elkaar te laten bestaan...

tut tut
eerst een commissie oprichten, dan een taskforce, daarna itsme maximaal opsplitsen zodat ik minimaal 5 apps nodig heb die ongeveer hetzelfde als itsme doen

uiteraard volstrekt incompatibele en onstabiele software. Als het dan voor geen meter werkt ben ik, als 40 jarige, natuurlijke de schuldige en een digibeet die het niet snapt

[devilkin]

https://www.vrt.be/vrtnws/nl/2022/06/28 ... teem-maar/

[silentkiller]

langs de ene kant snap ik het wel, langs de andere..
Idd weer 5 apps voor ongeveer hetzelfde te doen, eigenlijk doet itsme goed wat het moet doen..

[devilkin]

Toch ook wel grappig - de overheid heeft er een grote hand in gehad dat het zo popular is, en nu komen zagen dat het van een privé firma is... Dat wisten ze evengoed toen ze het begonnen te integreren.

[SpecialK]

Frank Robben (oa de voortrekker van de Coronalert app, wat je nu toch moeilijk een overdonderend succes kan noemen) heeft er een paar weken geleden al een ballonnetje over opgelaten op LinkedIn, toen was het eigenlijk al duidelijk dat hij het pad voor een eigen app wou effenen. Eén van de klachten was dat Itsme contractueel een bedrag voor integratie kon factureren, maar door een slordigheidje in het contract moeten ze meerdere integraties leveren waardoor ze dat bedrag dus ook meermaals konden factureren.
Het ging over 450.000 eur per keer. Daar doe je bij de overheid niet veel mee he. Hij heeft niet geantwoord op mijn vraag hoeveel het dan in totaliteit gekost heeft...

[johcla]

Ze hebben het destijds wel ontwikkeld op vraag van de overheid.
Maar omdat itsme zijn financiële afspraken met de overheid creatief interpreteert, is de liefde bekoeld

[Dafke]

Ik hou mijn hart vast.
Itsme is niet perfect, maar werkt voor mij in 99% van de gevallen wel.
En het werkt vlot, straight to the point.

Dit gaat wss vervangen worden door iets wat NIET goed of niet zo vlekkeloos werkt.
In principe kunnen ze toch rond de tafel gaan zitten met een soort ultimatum: of we komen er samen uit en betalen nog een eenmalige opkoopsom voor de app, of we verplichten onze eigen app en hebben jullie geen inkomsten meer?

[ivob]

Het zijn wel de (privé) softwareleveranciers die de implementatie van itsme in hun software dienen te betalen.
En dit dan uiteraard weer doorrekenen aan hun klanten.
En itsme is inderdaad pokkeduur (en daarom worde de boot ook zo lang mogelijk afgehouden).
Maar koken kost overal geld. Wanneer je bv. bij Microsoft serverruimte huurt betaal je ook een aanrdig bedrag en moe tje als softwareleverancier op voorhand goed kunnen inschatten hoeveel ruimte je klantenbestand gedurende het lopende jaar gaat innemen.

[cloink]

Het ging over 450.000 eur per keer.

Whut? Per integratie?!

[Stroper]

Frank Robben (oa de voortrekker van de Coronalert app, wat je nu toch moeilijk een overdonderend succes kan noemen)

De voornaamste reden waarom dat succes beperkt was, was omwille van wappies die van de daken schreeuwden dat het privacy-onvriendelijk was(wat je kan tegenspreken door gewoon de source te bekijken).
Coronalert was net een goeie overheidsapp.
Lichtgewicht, publieke broncode en binnen budget.

[meon]

Euh, heeft de overheid niet al zo'n systeem: CSAM, dat o.a. gewoon open source HMAC TOTP ondersteunt als MFA?

[devilkin]

Euh, heeft de overheid niet al zo'n systeem: CSAM, dat o.a. gewoon open source HMAC TOTP ondersteunt als MFA?

Als itsme al te moeilijk is, no way dat dat dan lukt

[SpecialK]

Coronalert was net een goeie overheidsapp.
Lichtgewicht, publieke broncode en binnen budget.

Maar wel ruim laat he, andere landen hadden maanden eerder een app, oa omdat we een warrig aanbestedingsproces hadden.
En heb je ooit een communicatie over de resultaten gezien? Dit was de app die ons ging redden maar er is na lancering nauwelijks nog over gesproken.

[Belgissschenaap]

En heb je ooit een communicatie over de resultaten gezien? Dit was de app die ons ging redden maar er is na lancering nauwelijks nog over gesproken.

Da's bij al de andere apps ook zo hoor.

Da's een dicussie over het type app en dergelijke, niet de uitvoering.
Zelfde met gebruikers, die is bijna nergens echt succesvol geweest, meesten wouden die niet.

Euh, heeft de overheid niet al zo'n systeem: CSAM, dat o.a. gewoon open source HMAC TOTP ondersteunt als MFA?

Ik heb dit nog niet werkend gekregen, maar eerlijk gezegd ook nog niet zo veel moeite in gestoken.
Dit zou voor mij de voorkeur genieten.

1 Nadeel, deze CSAM optie is niet voor alles beschikbaar. Sommige integraties lijsten deze niet op (op mobiel)

[devilkin]

Kijk, als je als overheid nog geen sluitende contracten kan negotieren...

[Belgissschenaap]

Ze hebben het destijds wel ontwikkeld op vraag van de overheid.
Maar omdat itsme zijn financiële afspraken met de overheid creatief interpreteert, is de liefde bekoeld

Waar vind je dat terug?

Ik dacht altijd dat dat louter een bancarie deal was met providers.
En omdat ze identiteit doen, heeft overheid er misschien wat eisen in kunnen stellen zodat het wettelijk in orde was?

[jutuiz]

If it ain't broke, don't fix it.

[meon]

Ik heb dit nog niet werkend gekregen, maar eerlijk gezegd ook nog niet zo veel moeite in gestoken.
Dit zou voor mij de voorkeur genieten.

Eenmaal opgezet is dat ook de enige manier die "meerdere gebruikers" toestaat voor 1 persoon. Zo heb ik en m'n moeder een account+TOTP toegevoegd staan voor m'n grootmoeder van 94 zodat we voor haar kunnen inloggen op dienstencheques, belastingen, ... zonder telkens haar identiteitskaart bij de hand te moeten hebben.

Als itsme al te moeilijk is, no way dat dat dan lukt

Ik noem mezelf nu niet meteen technologically challenged, maar ik ben het er mee eens dat Itsme absoluut een draak is van een dienst en de gebruiksvriendelijkheid heeft van een F-16. Ik heb letterlijk m'n kapper moeten helpen om dat opgezet te krijgen (voor de Covid-certificaten-app) en toen kreeg ik vragen voor zowat iedereen in de kappersruimte om hen daar ook bij te helpen.

[Belgissschenaap]

If it ain't broke, don't fix it.

Maar het is broke

Geen open source, dus we moeten maar 100% vertrouwen op de banken dat ze niets doen met onze gegevens?

[devilkin]

If it ain't broke, don't fix it.

Maar het is broke

Geen open source, dus we moeten maar 100% vertrouwen op de banken dat ze niets doen met onze gegevens?

Welke gegevens?

Je adres ed hebben ze nu al. Dat kan ook gebruikt worden om je itsme account aan te maken/verifiëren.

Verder is het een challenge/response based authenticatie, waarbij bvb je bank een challenge stuurt via itsme, een bepaalde reactie verwacht, welke jij gaat doen via de itsme app (auth), en itsme stuurt dan de response terug nr de bank.

Het is niet omdat je je auth bij partij x dat die dan plots alle info van y en z te zien krijgt.

[Belgissschenaap]

Rijksregisternummers, gekoppeld aan naam, telefoonnumer EN metadata.
Dat is wat langs it's me passeert. We hebben geen idee hoe ItsMe die verwerkt.

Open source geeft tenminste de mogelijkheid om te analyseren of ze die data ook zichtbaar krijgen. En wat ze er mee doen.
Opslaan, doorsturen,...

Enkel mijn eigen bank(en) hebben deze data al, maar Itsme is van nog andere banken waar ik geen klant bij ben

[devilkin]

Dus die banken hebben die gegevens niet... Ik snap nog altijd niet waar je naartoe wil.

Heb jij zoveel meer vertrouwen in de overheid gezien hun prachtige track record als het op IT aan komt?

Dan liever een privé partij welke je aansprakelijk kan stellen dan een overheid die er teveel geld tegen aan gooit om dan weer met een halve oplossing te komen die na 5 jaar nog niet op punt staat.

Nu, surprise me, overheid

Edit: don't get me wrong, graag een opensource implementatie die veilig is enz, enkel heb ik er weinig hoop in.

[Belgissschenaap]

Een overheid is inherent beter dan een private onderneming.

Publieke sector heeft publieke belang en, commerciële sector louter commerciële.

Ja is een stuk theoretisch, maar ik vertrouw meer een publieke instante dan een bank.
bankiers staan op laagste schavot als het gaat over betrouwbaarheid. Die zijn enkel bezig met hun bottom line

Zelfs met alle gebreken die deze publieke instanties hebben in onze realiteit.

Ps, vertrouw federale overheidsdiensten veel meer dan lokaal, daar heb ik evenveel vertrouwen in als de banken, misschien miniscull klein beetje meer

[devilkin]

Nu, nog altijd wel: itsme is geen bank. Banken en telecom stonden aan de wieg maar het is een afzonderlijke bedrijf.

Ook stel ik me vragen of derde partijen nog een authenticatie systeem willen integreren?

[wied]

Het is een afzonderlijk bedrijf, "maar" opgezet door de 4 grootbanken!!!

[ivob]

Rijksregisternummers, gekoppeld aan naam, telefoonnumer EN metadata.
Dat is wat langs it's me passeert. We hebben geen idee hoe ItsMe die verwerkt.

Open source geeft tenminste de mogelijkheid om te analyseren of ze die data ook zichtbaar krijgen. En wat ze er mee doen.
Opslaan, doorsturen,...

Enkel mijn eigen bank(en) hebben deze data al, maar Itsme is van nog andere banken waar ik geen klant bij ben

Toch altijd grappig om te lezen over die bezorgdheid inzake privacy wanneer een groot deel daar niet van wakker ligt wanneer ze via allerlei media bijna 24/7 verbonden zijn met het www.

[devilkin]

Het is een afzonderlijk bedrijf, "maar" opgezet door de 4 grootbanken!!!

En de twee grote telecom operatoren.

Your point is? Gewoon gooien met het feit dat er grootbanken mee aan de wieg gedaan hebben wilt niks zeggen.

Welk bedrijf zou er akkoord gaan dat z'n data door andere bedrijven zomaar gelezen kan worden? Geen enkel denk ik. Ook niet de grootbanken, telecom operatoren, overheid, en tig andere bedrijven die ondertussen itsme gebruiken.

[Stroper]

Your point is? Gewoon gooien met het feit dat er grootbanken mee aan de wieg gedaan hebben wilt niks zeggen.

Welk bedrijf zou er akkoord gaan dat z'n data door andere bedrijven zomaar gelezen kan worden? Geen enkel denk ik. Ook niet de grootbanken, telecom operatoren, overheid, en tig andere bedrijven die ondertussen itsme gebruiken.

't kan wel gebruikt worden om kleinere spelers onder de knoet te houden.
Kan EdpNet, de 4de mobiele speler,.. aan dezelfde voorwaarden gebruik maken van ItsMe als Orange, Proximus & Telenet.
Kan Argenta,... aan dezelfde voorwaarden gebruik maken als KBC, ING België, Belfius & BNP?

[devilkin]

Open en bloot op de website.

https://partner-support.itsme-id.com/hc ... tsme-cost-

Natuurlijk heeft een grotere speler het makkelijker, ze hebben meer budget...

[thomiwilli]

"We mogen als overheid niet afhankelijk zijn van een privéspeler"

ENGIE......misschien beter dat eerst oplossen?

[Block]

Smartschool ??? Dat begrijp ik al helemaal niet

[cadsite]

Smartschool ??? Dat begrijp ik al helemaal niet

Komaan, zo'n goede, handige en overzichtelijke tool.

Los daarvan, er zijn wel alternatieven. Ik heb er in de afgelopen jaren 'mogen' mee werken. Ik kan je verzekeren, het zijn allemaal minstens even grote draken.

[svermassen]

Dan moet je eens GIMME gebruiken.
Die steekt er toch als draak bovenuit.
De indruk geven dat je als ouders een betalende app moest gebruiken spande de kroon toch.
Binnen 3 jaren vanaf, enkel de jongste nog.
Maar dan is het SS-draak daar.

En BTW: hoe zit het met voorschriften-apps