Meer over authenticatie

Voor sociale netwerken, Facebook, Google+, is het interessant om als identityprovider 
op te treden, zegt Rob van der Staaij, want daarmee binden zij hun gebruikers. Maar voor organisaties kleven daar bezwaren aan. De identiteiten van mensen die zich registreren 
bij zo’n netwerk, worden in de meeste gevallen niet geverifieerd. Van der Staaij onderzoekt de verificatiemogelijkheden.

Het eID-stelsel moet het aantal authenticatiemiddelen drastisch terugbrengen zodat er een beter overzicht ontstaat en het eenvoudiger wordt om onlinetransacties te verrichten. Uiteindelijk zal de gebruiker misschien maar één inlogmiddel kiezen voor alle digitale diensten. Maar wat zijn de gevaren? De overheid, concludeert Rob van der Staaij, zal moeten aantonen dat het stelsel voldoende bestand is tegen geavanceerde vormen van cybercrime.

Het immer veranderende IT-landschap schreeuwt om bijpassende strategieën voor identificatie en toegang. Een keur aan sprekers vertelt op het congres Access Update op 10 april aanstaande over de nieuwste ontwikkelingen rond zaken als technologie, privacy, controle en regelgeving. Hier blikken ze vooruit.

Met de komst van cloudapplicaties wordt het toepassen van Single Sign-On in het 
bedrijfsnetwerk een stuk complexer. Sociale media lijken een goede kans te maken om 
de rol van identity provider te gaan vervullen, stelt Arnout van der Vorst.

Zo argwanend als burgers staan tegenover het gebruik van ID-kaarten, zo open staan 
ze voor het delen van informatie op LinkedIn of via klantenkaarten. Prof. Dr. Liesbet 
van Zoonen onderzoekt hoe mensen ook positiever worden over het gebruik van een 
elektronisch ID. “Mensen hebben behoefte aan zelfexpressie in ID-tools.”

Om ervoor te zorgen dat alleen geautoriseerde gebruikers toegang kunnen krijgen tot gegevens, heeft Unisys Stealth for Mobile ontwikkeld. Het is een techniek die vanaf een mobiel platform alleen toegang verleent als de identiteit van de gebruiker onomstotelijk is vastgesteld. Ook krijgen gebruikers niet meer toegang dan waarop ze recht hebben.

In deze tijd van mobiele apparaten, zegt Rob van der Staaij, ishet van het grootste belang het authenticatie- en autorisatieproces goed dicht te timmeren, want de risico’s zijn groot. Checks op traditionele aspecten als user ID en wachtwoord zijn niet meer voldoende. Veel nieuwe 
technieken dienen zich aan.

De markt voor identity- & accessmanagement bloeit, zeker met de opkomst van 
cloudomgevingen. Nieuwe leveranciers en dienstverleners bieden zich aan. 
Organisaties staan voor moeilijke beslissingen. De voordelen van IDaaS zijn evident, maar de verschillen zijn groot. Organisaties moeten zich goed oriënteren.