SlideShare a Scribd company logo
Attribuut-gebaseerde authenticatie en handtekeningen
in de praktijk met IRMA
Code for NL meetup
Sietse Ringers
Open University en Privacy by Design Foundation
s.ringers@privacybydesign.foundation
17 may 2018
IRMA app demo: onthul alleen wat relevant is
Kern van de zaak:
attributen ipv. identiteiten
door gebruiker zelf verza-
meld
attributen zijn betrouw-
baar (digitaal getekend)
wel (naam) of niet (arts)
identificerend
decentrale architectuur:
attributen staan alleen op
de telefoon
Cruciaal verschil: centrale of decentrale opzet
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
1
77
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
2
log inff
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Identity
Provider 3
onthul // Webwinkel Zorgaanbieder · · ·
Gebruiker
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker 1
55
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
2
ff
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Identity
Provider
3 ,,
Webwinkel Zorgaanbieder · · ·
Gebruiker
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
&&1
ontvangff
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
ww
2
onthul
77
Cruciaal verschil: centrale of decentrale opzet
Centraal: alles gaat via de Identity Provider (denk: login via iDIN)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
Identity
Provider
Webwinkel Zorgaanbieder · · ·
Gebruiker
qq
3
onthul
55
Veiligheid en garanties
Authenticatie met IRMA bewijst:
Veiligheid en garanties
Authenticatie met IRMA bewijst:
authenticiteit van de attributen
bezit van IRMA app met daarin de vrijgegeven attributen
kennis van IRMA PIN
aanwezigheid van IRMA-gebruiker op dit moment
Veiligheid en garanties
Authenticatie met IRMA bewijst:
authenticiteit van de attributen
bezit van IRMA app met daarin de vrijgegeven attributen
kennis van IRMA PIN
aanwezigheid van IRMA-gebruiker op dit moment
IRMA is 2-factor authenticatie
Met het gebruiksgemak van 1-factor
Veiligheid en garanties
Authenticatie met IRMA bewijst:
authenticiteit van de attributen
bezit van IRMA app met daarin de vrijgegeven attributen
kennis van IRMA PIN
aanwezigheid van IRMA-gebruiker op dit moment
IRMA is 2-factor authenticatie
Met het gebruiksgemak van 1-factor
Meerdere vrijgiftes van hetzelfde attribuut zijn onlinkbaar
Zolang attribuut niet identificerend is
Veiligheid en garanties
Authenticatie met IRMA bewijst:
authenticiteit van de attributen
bezit van IRMA app met daarin de vrijgegeven attributen
kennis van IRMA PIN
aanwezigheid van IRMA-gebruiker op dit moment
IRMA is 2-factor authenticatie
Met het gebruiksgemak van 1-factor
Meerdere vrijgiftes van hetzelfde attribuut zijn onlinkbaar
Zolang attribuut niet identificerend is
Gebruiker laat enkel relevante attributen zien
Automatische dataminimalisatie
Attribuut-gebaseerde handtekeningen
Digitale handtekeningen met attributen
Geldigheid langdurig controleerbaar
IRMA toepassing: data delen met huisarts
Met behulp van BIG-attributen:
=⇒
IRMA toepassing: data delen met huisarts
Met behulp van BIG-attributen:
=⇒
IRMA ABS
toestemming:
deel met huisarts //
IRMA toepassing: data delen met huisarts
Met behulp van BIG-attributen:
=⇒
IRMA ABS
toestemming:
deel met huisarts //
IRMA attributen
Beroep: huisarts
Naam: Bob
rr
IRMA toepassing: data delen met huisarts
Met behulp van BIG-attributen:
=⇒
IRMA ABS
toestemming:
deel met huisarts //
data 22
IRMA attributen
Beroep: huisarts
Naam: Bob
rr
Hoe staat IRMA ervoor?
Hoe staat IRMA ervoor?
IRMA toen en nu
oorsprong in wetenschappelijk onderzoek naar privacy & security
IRMA is nu ondergebracht bij de stichting Privacy by Design
Hoe staat IRMA ervoor?
IRMA toen en nu
oorsprong in wetenschappelijk onderzoek naar privacy & security
IRMA is nu ondergebracht bij de stichting Privacy by Design
IRMA is “gratis” en open, voor iedereen beschikbaar
gratis app voor gebruikers en gratis verificatie software voor websites
werkwijze is transparant en software is open source
Hoe staat IRMA ervoor?
IRMA toen en nu
oorsprong in wetenschappelijk onderzoek naar privacy & security
IRMA is nu ondergebracht bij de stichting Privacy by Design
IRMA is “gratis” en open, voor iedereen beschikbaar
gratis app voor gebruikers en gratis verificatie software voor websites
werkwijze is transparant en software is open source
IRMA is klaar voor (inter)nationaal gebruik
beschikbare attributen: email, 06, BIG, leeftijd, NAW, uni-info, . . .
veel interesse nu vanuit medische sector en onderwijs
ambitie: standaard voor authenticatie, zoals IP voor internet
Meer informatie
privacybydesign.foundation
github.com/privacybydesign
twitter.com/IRMA_privacy

More Related Content

Featured

2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
Marius Sescu
 
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPTEverything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
Expeed Software
 
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage EngineeringsProduct Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
Pixeldarts
 
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
ThinkNow
 
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
marketingartwork
 
Skeleton Culture Code
Skeleton Culture CodeSkeleton Culture Code
Skeleton Culture Code
Skeleton Technologies
 
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
Neil Kimberley
 
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
contently
 
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
Albert Qian
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
 
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
Search Engine Journal
 
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
SpeakerHub
 
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
Clark Boyd
 
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
Tessa Mero
 
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Lily Ray
 
How to have difficult conversations
How to have difficult conversations How to have difficult conversations
How to have difficult conversations
Rajiv Jayarajah, MAppComm, ACC
 
Introduction to Data Science
Introduction to Data ScienceIntroduction to Data Science
Introduction to Data Science
Christy Abraham Joy
 
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
Vit Horky
 
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
MindGenius
 
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
RachelPearson36
 

Featured (20)

2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot2024 State of Marketing Report – by Hubspot
2024 State of Marketing Report – by Hubspot
 
Everything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPTEverything You Need To Know About ChatGPT
Everything You Need To Know About ChatGPT
 
Product Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage EngineeringsProduct Design Trends in 2024 | Teenage Engineerings
Product Design Trends in 2024 | Teenage Engineerings
 
How Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental HealthHow Race, Age and Gender Shape Attitudes Towards Mental Health
How Race, Age and Gender Shape Attitudes Towards Mental Health
 
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdfAI Trends in Creative Operations 2024 by Artwork Flow.pdf
AI Trends in Creative Operations 2024 by Artwork Flow.pdf
 
Skeleton Culture Code
Skeleton Culture CodeSkeleton Culture Code
Skeleton Culture Code
 
PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
 
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
 
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
 
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
 
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
 
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
 
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
 
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
 
How to have difficult conversations
How to have difficult conversations How to have difficult conversations
How to have difficult conversations
 
Introduction to Data Science
Introduction to Data ScienceIntroduction to Data Science
Introduction to Data Science
 
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
 
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
 
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
 

Code for NL - IRMA (Sietse Ringers)

  • 1. Attribuut-gebaseerde authenticatie en handtekeningen in de praktijk met IRMA Code for NL meetup Sietse Ringers Open University en Privacy by Design Foundation s.ringers@privacybydesign.foundation 17 may 2018
  • 2. IRMA app demo: onthul alleen wat relevant is Kern van de zaak: attributen ipv. identiteiten door gebruiker zelf verza- meld attributen zijn betrouw- baar (digitaal getekend) wel (naam) of niet (arts) identificerend decentrale architectuur: attributen staan alleen op de telefoon
  • 3. Cruciaal verschil: centrale of decentrale opzet
  • 4. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
  • 5. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
  • 6. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker 1 77 Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
  • 7. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker 2 log inff Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
  • 8. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Identity Provider 3 onthul // Webwinkel Zorgaanbieder · · · Gebruiker Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
  • 9. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker 1 55 Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
  • 10. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker 2 ff Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
  • 11. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Identity Provider 3 ,, Webwinkel Zorgaanbieder · · · Gebruiker Decentraal: alles gaat via de gebruiker (zoals bij IRMA)
  • 12. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker Decentraal: alles gaat via de gebruiker (zoals bij IRMA) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker
  • 13. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker Decentraal: alles gaat via de gebruiker (zoals bij IRMA) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker &&1 ontvangff
  • 14. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker Decentraal: alles gaat via de gebruiker (zoals bij IRMA) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker ww 2 onthul 77
  • 15. Cruciaal verschil: centrale of decentrale opzet Centraal: alles gaat via de Identity Provider (denk: login via iDIN) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker Decentraal: alles gaat via de gebruiker (zoals bij IRMA) Identity Provider Webwinkel Zorgaanbieder · · · Gebruiker qq 3 onthul 55
  • 17. Veiligheid en garanties Authenticatie met IRMA bewijst: authenticiteit van de attributen bezit van IRMA app met daarin de vrijgegeven attributen kennis van IRMA PIN aanwezigheid van IRMA-gebruiker op dit moment
  • 18. Veiligheid en garanties Authenticatie met IRMA bewijst: authenticiteit van de attributen bezit van IRMA app met daarin de vrijgegeven attributen kennis van IRMA PIN aanwezigheid van IRMA-gebruiker op dit moment IRMA is 2-factor authenticatie Met het gebruiksgemak van 1-factor
  • 19. Veiligheid en garanties Authenticatie met IRMA bewijst: authenticiteit van de attributen bezit van IRMA app met daarin de vrijgegeven attributen kennis van IRMA PIN aanwezigheid van IRMA-gebruiker op dit moment IRMA is 2-factor authenticatie Met het gebruiksgemak van 1-factor Meerdere vrijgiftes van hetzelfde attribuut zijn onlinkbaar Zolang attribuut niet identificerend is
  • 20. Veiligheid en garanties Authenticatie met IRMA bewijst: authenticiteit van de attributen bezit van IRMA app met daarin de vrijgegeven attributen kennis van IRMA PIN aanwezigheid van IRMA-gebruiker op dit moment IRMA is 2-factor authenticatie Met het gebruiksgemak van 1-factor Meerdere vrijgiftes van hetzelfde attribuut zijn onlinkbaar Zolang attribuut niet identificerend is Gebruiker laat enkel relevante attributen zien Automatische dataminimalisatie
  • 21. Attribuut-gebaseerde handtekeningen Digitale handtekeningen met attributen Geldigheid langdurig controleerbaar
  • 22. IRMA toepassing: data delen met huisarts Met behulp van BIG-attributen: =⇒
  • 23. IRMA toepassing: data delen met huisarts Met behulp van BIG-attributen: =⇒ IRMA ABS toestemming: deel met huisarts //
  • 24. IRMA toepassing: data delen met huisarts Met behulp van BIG-attributen: =⇒ IRMA ABS toestemming: deel met huisarts // IRMA attributen Beroep: huisarts Naam: Bob rr
  • 25. IRMA toepassing: data delen met huisarts Met behulp van BIG-attributen: =⇒ IRMA ABS toestemming: deel met huisarts // data 22 IRMA attributen Beroep: huisarts Naam: Bob rr
  • 26. Hoe staat IRMA ervoor?
  • 27. Hoe staat IRMA ervoor? IRMA toen en nu oorsprong in wetenschappelijk onderzoek naar privacy & security IRMA is nu ondergebracht bij de stichting Privacy by Design
  • 28. Hoe staat IRMA ervoor? IRMA toen en nu oorsprong in wetenschappelijk onderzoek naar privacy & security IRMA is nu ondergebracht bij de stichting Privacy by Design IRMA is “gratis” en open, voor iedereen beschikbaar gratis app voor gebruikers en gratis verificatie software voor websites werkwijze is transparant en software is open source
  • 29. Hoe staat IRMA ervoor? IRMA toen en nu oorsprong in wetenschappelijk onderzoek naar privacy & security IRMA is nu ondergebracht bij de stichting Privacy by Design IRMA is “gratis” en open, voor iedereen beschikbaar gratis app voor gebruikers en gratis verificatie software voor websites werkwijze is transparant en software is open source IRMA is klaar voor (inter)nationaal gebruik beschikbare attributen: email, 06, BIG, leeftijd, NAW, uni-info, . . . veel interesse nu vanuit medische sector en onderwijs ambitie: standaard voor authenticatie, zoals IP voor internet