Gates: 'Internetsoftware voor Belgische eID-kaart'

Microsoft gaat internetsoftware ontwikkelen waarmee de nieuwe mogelijkheden van de Belgische elektronische identiteitskaart volledig benut kunnen worden. Dat heeft stichter Bill Gates vandaag bekendgemaakt op een persconferentie in Brussel. MSN Messenger en misschien zelfs andere onderdelen van Windows zullen volgens Gates aangepast worden, zodat elke Belgische chatter zich kan identificeren met zijn identiteitskaart. Hiermee hoopt de overheid onder meer het aantal gevallen van kindermisbruik via chatprogramma's als Messenger te beperken, want het voorbije jaar zijn er weer verschillende zaken aan het licht gekomen van oudere mannen die zich als leeftijdsgenoot voordeden tegenover jonge tienermeisjes op Messenger en vervolgens een afspraakje maakten.

Staatssecretaris voor Informatisering Peter Vanvelthoven (SP.A) houdt zich bezig met de toepassingen voor de elektronische identiteitskaart, die tegen 2009 alle 'gewone' varianten vervangen moet hebben. Vanvelthoven maakte eind vorig jaar al bekend dat alle 12-jarigen die hun eerste identiteitskaart afhalen, er een kaartlezer bij zullen krijgen, wat de drempel verlaagt om te chatten in beveiligde chatboxen. Hoe dan ook is de elektronische handtekening voor veel andere toepassingen op het internet bruikbaar, en ook aan het loket in het gemeentehuis en het virtuele loket op het internet is de kaart een grote vooruitgang.

Reacties (101)

[Qorne]

Leuk hoor en nu heb ik een Mac, en dan werkt het niet?!
Dit is zo te zien zo'n grote order voor MS dat Bill het zelf maar even komt vertellen.

Ik snap dit niet, Nederland gaat gelukkig ook naar opensource projecten kijken, en de belgen gaan gewoon vrolijk hun ID systeem van MS laten afhangen

Ze gaan niet alleen MSN linken aan hun ID kaart,maar waarschijnlijk het hele ID systeem.

Ik vind dit een slechte zaak, want nu is het onmogelijk om voor andere bedrijven software te ontwikkelen. voor dit soort projecten of andere doeleinden die handig zijn om een ID kaart te checken.
Waarschijnlijk zullen alle apparaten die werken een ID check doen met MS software MOETEN werken. dat kan toch niet?
Ik ben niet Pro MS, maar ik vind het een goede zaak als ze hier iets tegen gaan doen, maar dan moeten ze het zo maken dat iedereen het kan gebruiken om ook in hun software toe te passen, wat waarschijnlijk niet mogelijk is.

Ik vraag me ook af hoe snel dit gekraakt is, want dan denk je op iemand te kunnen vertrouwen en dan werkt het alsnog niet 100% veilig.

[koentje115]

Software ook voor linux en mac. Maar ze gaan er waarschijnlijk voor zorgen dat je er alles mee in Windows kunt doen.

http://www.belgium.be/zip/eid_middleware_nl.html

[freggy]

De middleware ja, maar de eigenlijk applicaties zelf? Misschien zeggen ze morgen wel: je kan je inschrijven voor online belastigsaangifte via e-mail beveiligd met je ID, maar in de praktijk werkt dit enkel met MS Outlook... Laat ons hopen dat de vrije softwaregemeenschap snel met eigen implemenaties komt.

[Anoniem: 63780]

De echte applicatie zelf is bij de linuxversie kan Mozilla zijn. Het is dus een plugin ervoor. Het kan ook met andere applicaties werken. Het probleem wat ik zie is dat er alweer alleen maar Linux voor de x86er platform wordt ondersteund. Linux werkt op veel meer platformen dan x86.

[packman]

De documentatie is 100% beschikbaar voor iedereen die dat wilt, de kaart zelf is niet gebonden aan een OS, vanaf je toegang hebt tot een T0/T1 chipkaart driver, bvb met PC/SC API (wat een globaal geaccepteerde standaard is waarvan voor ongeveer elk mogelijk consumer-OS wel een implementatie van is)

Als je echt wil kan je dus perfect een opensource-versie maken en deze distribueren voor eender welk platform...

[Anoniem: 76313]

Laten we hopen dat we niet allemaal wat hard van stapel lopen... We spreken hier nog steeds over belgie hoor...

2009... Mmmh dan zitten we hier waarschijnlijk al weer met een volledig andere regering en kan het dus wel weer heeeelemaal anders uitdraaien

[aCCuReRaS]

[qoute]Dit is zo te zien zo'n grote order voor MS dat Bill het zelf maar even komt vertellen.[/quote]

Bill Gates is in België voor de DEV & IT Pro days 2005.

[Dakoina]

offtopic:
Is dat niet dat gebeuren op de Heizel in Brussel toevallig?

[Anoniem: 53572]

Inderdaad. Hij gaf de Keynote waar hij het trouwens ook de Eid kaart heeft aangehaald. De keynote op zich was best wel interessant, maar ook niet overdreven vernieuwend.
Als je er meer over wilt lezen : http://www.microsoft.com/belux/fr/devitprodays/default.aspx

Het is zeker een aanrader voor volgend jaar al (het vond gisteren en vandaag plaats) zowel voror developers als voor sysamdins.

De beste presentatie was die over security. Ze hebben best wel gevoel voor humor bij Ms.

[packman]

Wat mij zo hard ergert aan die eID is niet die kaart, maar hoeveel mensen er absoluut op willen kappen dat dit "privacy issues" heeft terwijl ze nog van de verste verte niet weten hoe de kaart ineen zit. Belgie is een van de landen met de strengste wetgeving ivm privacy en electronische beveiliging (bank-kaart beveiliging is hier bvb ultra-paranoide en voor de volgende generatie internationale betaalkaarten, EMV vereist Belgie het hoogste security-level - wat land per land bepaald wordt).

Die kaart is zo ontwikkeld dat die privacywetgeving hier niet mee kan geschaad worden. Hoe wordt dit gedaan? Public/Private key encryptie, certificaten en signatures, met een hele PKI infrastructuur daarachter. Ik ga zelfs niet beginnen uitleggen wat het allemaal inhoudt, 99% van de mensen zou dit toch niet begrijpen.

Een chipkaart is namelijk niet zoiets waar je vanalles van kan "lezen", dat kaartje bevat intelligentie, je stuurt daar een commando naar door, en als die kaart dit begrijpt en toestaat dat je dat uitvoert (je hebt bvb de juiste pin ingevoerd - zoals bij een bankkaart) - dan geeft het je iets terug. Je kan dus wel degelijk data verkrijgen van die kaart, maar zomaar lezen en manipuleren? Vergeet het...

Ook MS-only - wel grappig, de overheid heeft vorig jaar een groot forum bijeengeroepen van ontwikkelaars en alle partijen om IEDEREEN te laten software ontwikkelen. Microsoft heeft er nog geen, en vele van die software die hier gebruik vangaat maken is al lang in ontwikkeling. Denk maar niet dat de overheid hier zo dom is zich te laten koppelen aan 1 enkel bedrijf, daar zijn namelijk vrij strikte wetten omtrend overheidscontracten...

[Anoniem: 129948]

Heb jij bronnen voor je propaganda?

[OddesE]

Hee, hij geeft een heel informatief verhaal en als je het niet gelooft ga je het toch lekker zelf nazoeken!

Ik kan nauwelijks geloven dat er op een nieuwtje waar Microsoft in voorkomt altijd zo negatief gereageerd wordt. Als er geen monopolie is dan verzinnen we er wel een en als iemand een informatief verhaal houdt dat niet negatief t.o.v. Microsoft is, dan noemen we het propaganda.

Waarom vraag je die klojos die meteen monopolie en world domination vermoeden niet om bronnen?

[Anoniem: 66451]

Het gaat eromdat de applicatie waarmee bijvoorbeeld gechat wordt gaat werken met de eID kaart. De software producenten zijn dus verantwoordelijk voor de ondersteuning van dit initiatief. Aangezien MSN messenger volgens mij ook in België het meest gebruikte chat programma onder jongeren is, is het prettig dat in ieder geval MS zijn medewerking toezegd.
Waarschijnlijk zal de Belgische overheid het verder alleen maar toejuichen als andere producenten ook met de eID gaan werken.

[chime]

@Qorne:

Als je hier kijkt kan je zien op welke systemen de Belgische kaart zal werken:
http://www.belgium.be/zip/eid_middleware_nl.html
Zoals je ziet staat er keuze genoeg.

De volgende site bevat nog een aantal andere documenten over de gebruikte technologie:
http://www.belgium.be/eportal/application?languageParameter=nl&pageid= contentPage&docId=6418

[mouse256]

Ik snap het eigenlijk niet waarom iedereen hier zo negatief over ligt te doen, ik vind het best goed eigenlijk...

Ten eerste was het duidelijk op het nieuws dat microsoft hun software aanpast zodat het werkt met de eid kaart, en niet andersom. En als microsoft het mag implementeren denk ik dat andere leveranciers/open source ontwikkelaars het ook wel zullen mogen implementeren. Het is niet dat er een stukje MS software in de eid kaart wordt gestoken.

En verder denk ik dat het alles behalve de bedoeling is dat je die kaart nodig hebt om bvb msn te gebruiken, maar het is gewoon een officieel identificatiemiddel.
Zo zie ik het bijvoorbeeld gebeuren dat er een rode balk ofzo in je chatvenster staat als de persoon tegen wie je aan het praten bent zich nog nooit heeft geïdentificeerd. Zo kan je je kinderen duidelijk maken dat ze niet mogen ingaan op mensen waar zo'n rode balk staat. Als je ouder bent kan je dat dan gerust negeren als je wil, maar als je dan ook een keer met een persoon die je via internet hebt ontmoet een afspraak wil maken/iets regelen kan je ff vragen, steek eens even je id kaart in de lezer, dan zijn we zeker dat geen van beide gefopt wordt, handig toch?
[edit]tja, Alfatech heeft net zowat hetzelfde gezegd :z[edit]

[saftaplan]

Als het de mensen maar geen vals veiligheidsgevoel geeft... Een fake chatvenstertje met die 'rode balk' is snel geprogrammeerd. Minder ver gezocht: vader 'leent' even eID van zoontje...

En ja, nu is België trots op iets dat tot nu toe nog maar zeer weinig nut heeft... We moeten toch ergens eens 'trots' op kunnen zijn op technologisch vlak, niet?

[mr_star]

Een vader die pedofiel gaat spelen zal even de kaart van zijn zoon gebruiken en zich zo verraden

Veel mensen hier staren zich blind op het woord 'Microsoft' in de tekst (zo'n 90% van alle reacties oid). Deze kaart heeft niets met Microsoft te maken. Microsoft is 1 van de bedrijven die wel van deze mogelijkheden gebruik gaat maken. Niet meer en niet minder. Microsoft flaimen blijft toch altijd leuk

Verder heeft deze kaart nog meer voordelen. Ik dacht dat het de bedoeling was dat deze kaart ook de SIS-kaart zou vervangen.

Stel dat er webshops gebruik gaan maken van deze kaart. Dan hoef je geen creditkaart oid aanvragen (waar vrij veel mensen trouwens wantrouwig tegenover staan). Iedereen heeft dan zo'n kaart en kan op een veilige manier aankopen doen.

[Anoniem: 83041]

Ik denk dat jullie het allemaal een beetje verkeerd begrijpen.

Het is namelijk helemaal niet de bedoeling om alles te laten afhangen van Microsoft en MS heeft er in se niets mee te maken. MS gaat enkel ondersteuning bieden voor de kaartjes (die er zowiezo komen, MS ondersteuning of niet) om zo bepaalde applicaties op het net (zoals chatten in een beveiligde box) mogelijk te maken.

Het is dus niet zo dit een inbreuk wordt op de privacy via MS...als je kiest om je niet aan te melden via je kaart kan dat natuurlijk ook nog steeds.

De ondersteuning die MS gaat bieden is gewoon 1 van de duizenden mogelijke toepassingen van zo'n kaart.

Vreemd toch dat zoiets telkens wordt aangegrepen om een spelletje "MS bashen" te spelen terwijl het eigenlijk compleet naast de kwestie is.

[DaRealRenzel]

Ik weet niet of iedereen wel snapt waar we het hier over hebben. Als ik het zo zie blaat iedereen maar wat uit de lucht. Het enige dat MS doet is een koppeling tussen twee systemen aanleggen: Jouw PC met kaartlezer waar je eID kaart in gaat en met een GBA systeem waarin jouw gegevens gecontroleerd worden. Die koppelingen worden door de overheid aan iedereen vrijgegeven die er wat zinnigs mee wil doen. Net zoals bijv. de belastingdienst haar ingaande koppeling beschikbaar stelt voor aangifteprogramma's. Kun je daar gegevens mee inzien ? Nee, je kunt alleen maar gegevens controleren (dus response is OK of Not_OK). Ze passen dan hun MSN/Hotmail zo aan dat je met je kaartlezer kunt inloggen en aldus zo 100% met zekerheid jezelf identificeren op het internet. En dat is juist heel erg goed voor de veiligheid op dat medium. Het feit dat Belgie hierin voorop loopt is omdat ze het eerste land ter wereld zijn die met deze voorziening zo'n hoge dekkingsgraag haalt (iedereen van 12 jr en ouder in 4 jaar tijd)

[Ortep]

En waarom zou ik het eigenlijk gaan gebruiken? Internet is een tikje groter dan Belgie alleen. Het komt er dus op neer dat je voor 99% van internet en de daarop aanwezige chatboxen dat ding niet nodig hebt. Of denken ze in Belgie echt dat als er een ero chatbox gevestigd is op Tuvalu dat ze die kaartjes daar gaan controleren?

[ritsjoena]

Belgie echt dat als er een ero chatbox gevestigd is op Tuvalu dat ze die kaartjes daar gaan controleren

Hoewel dat wenselijk zou zijn uit veiligheids- en (over)beschermings-overwegingen gaat het hier om de mogelijkheid een site te maken waarop iedereen gecontroleerd wordt. Of in elk geval natrekbaar indien nodig. Als je dus serieus wilt chatten en zo min mogelijk risico wil lopen, zoek je naar een dergelijke site. Hetzelfde geldt voor bv dating.

Tot het systeem gekraakt wordt natuurlijk. Dan ontstaan er sites die zich voordoen als "goede" sites, maar dat niet zijn. Of mensen met een tweede id-card.

Dit is een poging om veiligere wegen voor het internetverkeer te maken, maar 100% veilig zal het nooit zijn.

[Anoniem: 76313]

En dan pogen ze eens iets om jongeren te beschermen tegen vuilaards, en een hoop tweakers kankeren over veiligheid...

Ik denk, dat het vooral de bedoeling is de kwetsbare mensen op't net te beschermen. Een nobel doel dunkt me.
Een hulpmiddel aan de ouders om hun kinderen te beschermen.

't feit dat het moeilijk te beveiligen zal zijn hoeft toch geen reden te zijn om het niet te proberen...

Ik vind trouwens dat er gerust "twee internetten" mogen zijn...Een beveiligd en gecontroleerd, waar je je kinderen op los kan laten zonder dat ze na twee weken weten hoe een ezel..., nu ja, you get my point. En een ongecontroleerd waar "wij" "volwassenen/advanced users" vrij kunnen zijn.

[Anoniem: 108573]

Zeveneens: Ik vind trouwens dat er gerust "twee internetten" mogen zijn...Een beveiligd en gecontroleerd, waar je je kinderen op los kan laten zonder dat ze na twee weken weten hoe een ezel..., nu ja, you get my point. En een ongecontroleerd waar "wij" "volwassenen/advanced users" vrij kunnen zijn.


En wie gaat beslissen wie er advanced user is?
Ik ken anders genoeg volwassenen die niet bepaald veilig met een PC overweg kunnen...
Spijtig genoeg is het dan ook altijd datzelfde volkje dat de plak zwaait hier in België... onwetenden en nieuwe internetters zijn een vogel voor de kat op deze manier.

[Anoniem: 76313]

Als je zonder eID surft, is het dan toch duidelijk genoeg dat je dan niet op het beveiligde Net komt...

Zodra iedereen zo'n kaartje heeft, is het dan toch heel simpel... Je prikt het erin, en je weet dat je safe zit.
moet nie meer zijn dan dat.

[Ortep]

Als je dus serieus wilt chatten en zo min mogelijk risico wil lopen, zoek je naar een dergelijke site. Hetzelfde geldt voor bv dating.

En dat gaat nu net tegen de mensenlijke natuur in. Het is toch veel spannender te chatten als het een beetje 'fout' is Als iederen zo op zeker speelde zou er niemand met een borrel op in een auto stappen. En niemand zou er veel te hard rijden.
En dan zijn juist de mensen die je niet hoeft te beschermen beveiligd. Want mensen die de kaartjes willen gebruiken letten vanzelf al op. En juist de jongeren nemen de meeste risico's en zullen dus gaan rondrennen zonder kaartjes

[dasiro]

Zucht, bende paranoia mensen zit er toch in nederland hoor.

Bij ons hier in België bestaat er al een paar jaar een apparaatjes genaamd C-ZAM/PC. Dit is een bankkaartlezer waarmee je online betalingen kan doen en je proton kan opladen (een soort van chip-knip die in je bankkaart verwerkt zit en gebruikt wordt voor kleine bedragen te betalen, zonder dat je je code moet ingeven). Hoewel de ondersteuning relatief laag ligt bij de handelaren zijn er hier ook nog geen onregelmatigheden (hacken oid) van bekend.

[kodak]

Paranoia komt voort uit wantrouwen over partijen.
Het voorbeeld wat je noemt bestaat in Nederland ook in diverse vormen die bijna gelijk zijn. Dat over zulke systemen geen wantrouwen bekend is zit hem in het feit dat die partijen kennelijk meer vertrouwd worden (en uiteraard ook het soort gegevens dat verwerkt wordt).
De overheid is in Belgie hier niet bepaald in zee gegaan met een partij die veel mensen betrouwbaar genoeg vinden om juist met gevoelige informatie als persoonsgegevens om te gaan. En al helemaal niet in combinatie met de toepassing van die gevoellige persoonlijke gegevens.

[Anoniem: 78376]

De overheid gaat niet in zee met Microsoft even voor de duidelijkheid
Als Microsoft gebruik wil maken van de eID-kaart zijn ze vrij om dit te doen, de interface met de kaartlezer is vrij beschikbaar gesteld door de overheid. De eID kaart is ook niet ontwikkeld door Microsoft

Wat Microsoft zegt is dat ze hun software zullen aanpassen om er ook gebruik van te maken, wat alleen maar positief is

Je zou even zeer voor linux dit kunnen mogelijk maken (het hoeft zelfs geen geld te kosten) maar we kunnen moeilijk momenteel van Microsoft verwachten dit te doen

[Entity_Razer]

Dat is dus iets dat ik NOOIT zal gebruiken zo'n eID kaart ...

En dan al mijn persoonlijke gegevens etc laten stelen/lekken door een zoveelste fout van microsoft of dat Service Pack 5 niet geinstalleerd is zekers.

Neen dank u, voor ik zulke data aan microsoft vertrouw moeten ze toch wel met een SUPERSTABIEL programma uitkomen ze voor die ID kaart. Nogmaar niet te zwijgen over beveiliging etc van de data op die kaart

[Johnny]

"NOOIT"... zeg je, met grote hoofdletters. En wat als je het straks moet?

[justice strike]

de dag dat je een id kaart moet gebruiken voor een chatbox is de dag dat ik niet meer msn ga gebruiken

[Anoniem: 78739]

Je kan wel nog anoniem chatten, maar dan zal je geloofwaardigheid misschien iets kleiner zijn omdat je gegevens niet te controleren zijn door je mede-chatter.

[Anoniem: 134062]

Je kunt ook gewoon overstappen op linux of mac...

Nee serieus, de dag dat ze zulke dingen verplicht maken emigreer ik naar polen ofzo...

*zucht* was Belgie maar weer een land dat zich met zulke dingen helemaal niet bezighield en die miljoenen (miljarden?) investeringen pompte in het vernieuwen van een paar overheidsgebouwen die dringend nieuwe perzische tapijten nodig hebben...

[Anoniem: 63780]

De kaart kan je ook uit de reader halen hoor En SUPERSTABIEL != veilig...

[GoVegan]

whoo, als ik het goed begrijp ben je op het moment dat je met die eID-kaart gaat werken dus echt helemaal bekend op het internet.

lekker is dat

[the_stickie]

Dat hangt natuurlijk af van jouw defenitie van "helemaal bekend". Het zal dus niet zo zijn dat eender wie op eender welk moment die gegevens zomaar kan uitlezen.
Wel wordt er een mogelijkheid ingebouwd om anderen de toestemming te geven je data te lezen. Maar het is dus niét zo dat men je daartoe kan verplichten
Daarnaast is dit (ID voor chatten) slechts één van de honderden toepassingen die men in gedachten heeft.

[packman]

Men kan je data helemaal niet uitlezen, wat men wel kan doen is verifieren dat je wel degelijk de persoon bent die de andere kant denkt dat je bent. De "tussenpartijen" (de MSN-servers in dit geval) krijgen op geen enkel ogenblik een uniek gegeven over jouw identiteit binnen, tenzij je eigen MSN-account.

[twabi2]

Vanvelthoven maakte eind vorig jaar al bekend dat alle 12-jarigen die hun eerste identiteitskaart afhalen, er een kaartlezer bij zullen krijgen, wat de drempel verlaagt om te chatten in beveiligde chatboxen.

Broer van 12 heeft gisteren zijn kaart gehaald, maar op het stadshuis hadden ze zelf niet eens een kaartlezer, laat staan dat hij er een bijkreeg

Kan ook aan het feit liggen dat we in Aalst wonen natuurlijk

[Fire69]

En wat is er mis met Aalst?

[edit]
Let me rephrase that: "Wat is er mee mis met Aalst dan met andere steden? "

[LaMoS]

Dat Aalst geen kaartlezers heeft, want die heb je wel nodig voor de activatie van je kaart, en instellen vd pincode

Heverlee had er wel

[Jamaicaman]

Het programma en hardware is nog niet ontworpen en iedereen begint al te kankeren

[K.C.]

Inderdaad wel opvallend dat juist deze reacties naar een flamebait wordt weggemodereerd.

Misschien moeten een aantal mensen hier onderstaand bericht eens goed lezen:

Quote: "Hiermee reageert Gates op de oproep van Staatssecretaris voor Informatisering van de Staat Peter Vanvelthoven van 2 december 2004 aan de ICT-sector om toepassingen voor de eID te ontwikkelen en op die manier in te spelen op de enorme mogelijkheden die de kaart biedt."

Met andere woorden, iedereen kan hierop reageren, maar MS is de eerste. Er staat nergens dat hij de laatste is ... wie weet is dit bericht een stimulans voor OSOSS ontwikkelaars om ook voorzieningen te ontwikkelen.

http://www.belgium.be/eportal/application?origin=header.jsp&event=bea. portal.framework.internal.refresh&pageid=homePage

Rechtsboven eerste newsartikel.

Daarnaast kun je je afvragen of het qua privacy goed is om je eerst te identificeren voor je internet op gaat, maar aan de andere kant, je gegevens zijn vrij eenvoudig te achterhalen ...

Tenslotte kun je zeggen wat je wilt van die Belgen, maar ze proberen wel het internet veiliger te maken voor de zwakkere of onozele internetters (kinderen). Niets doen is niet goed ... dit ook niet in de ogen van velen ...

[the_stickie]

ttvi: de hardware is al lang ontworpen en getest, in die mate zelfs dat men op het punt staat die op grote schaal (lees voor alle Belgen) te verdelen

[sus]

Inderdaad. Zolang het maar MS afkraken is, dan gaat het rap met de reacties.

Ik denk dat dit een eerste stap is op weg naar een veilig internet. Waar je zonder risico je spullen kan kopen, zonder risico met iemand kan chatten, of wat dan ook.

Uiteraard moet het systeem zich nog gaan bewijzen, maar het begin is er

[Anoniem: 134062]

Ik denk dat dit een eerste stap is op weg naar een veilig internet. Waar je zonder risico je spullen kan kopen, zonder risico met iemand kan chatten, of wat dan ook.

Ik denk dat deze weg bezaaid zal zijn met software lekken, meer spam en meer misverstanden dan ooit... Geef nu toe, er is toch niks gevaarlijkers dan zoiets... Er zijn nu al ik weet niet hoeveel mensen die in dingen zoals phishing, spyware en trojans trappen... 90% van de pc gebruikers is ronduit dom, punt gedaan. En geavanceerde technologie in domme mensen hun handen plaatsen is gewoonweg vragen om problemen!