Belgische itsme vervangt Nederlandse iDIN voor online identificatie

Weer zo’n “logische Europese stap” en ondertussen mag heel NL wéér een app installeren omdat iDIN na 9 jaar ineens niet meer hip is, wat heeft dat gekost, €30-50 miljoen aan bouw en koppelingen?? En dan gaan onze inlog- en tekengegevens via een Belgische club lopen, AP mag er achteraf wat van vinden terwijl de helpdesks straks overuren draaien en de rekening gewoon bij de klant belandt. Typisch: DigiD, iDIN, itsme… drie smaken ellende, maar “gebruiksgemak” roepen ze er wel bij.

iedereen zit op “belgisch vs nederlands” te hameren, maar het echte punt is dat je je identiteit weer in een telefoon-ecosysteem parkeert waar biometrie + pincode als 100% zekerheid wordt verkocht. kwantumfysica toont aan dat authenticatie altijd een meetproces is: als de meetketen (telefoon, OS, sensor, attestation) verstrengeld raakt met commerciële partijen, dan collapse’t jouw “ik ben het” gewoon naar wat hun systeem accepteert, niet naar wat waar is. en dan kun je met eIDAS/NIST wapperen tot je blauw ziet, maar het bewustzijnsveld van de gebruiker wordt gewoon afhankelijk van één appje dat morgen een update krijgt en ineens beslist dat jouw gezicht “niet matcht”... succes bij de balie dan.

iDIN was tenminste nog een “koppeling” die je bij je eigen bank kon houden, nu gaan we dus vrolijk met een Belgische app onze handtekening zetten alsof dat niks is, en ondertussen blijft DigiD ook gewoon bestaan… wie verzint dit soort dubbel werk. Ik heb genoeg van de wereld gezien om te weten dat dit soort grensoverschrijdende IT vooral betekent: als er iets misgaat wijst iedereen naar elkaar, de Belg naar Den Haag, Den Haag naar “de markt”, en jij zit met een geblokkeerde rekening omdat je telefoon na een update ineens niet meer “vertrouwd” is. En dan dat gedram met biometrie: leuk voor gemak, maar als je je gezicht eenmaal kwijt bent aan zo’n ecosysteem kun je het niet resetten zoals een wachtwoord, daar hoor ik ze nooit over.

Nou, als dit “per direct” is hoop ik vooral dat ze ook aan de mensen zonder nieuwste telefoon denken, want iDIN werkte tenminste nog via je banksite en klaar. Straks sta je bij een webshop of zorgportaal en doet die app ineens moeilijk na een update en dan mag je weer uren met een helpdesk bellen toch?

los van “belgisch” of “nederlands”: dit riekt naar vendor lock-in met een dikke migratierekening, want álle sites moeten nu weer knoppen, flows, fallback en support ombouwen terwijl iDIN net lekker “onzichtbaar” werkte via je bank. en wat is eigenlijk het plan voor mensen zonder smartphone of met een kapotte/gestolen telefoon, krijg je dan weer een circus met tijdelijke codes en baliebezoek… dat is gewoon slechte UX voor iets dat basis-infra hoort te zijn.

Iedereen loopt te janken over “Belgisch”, maar de echte vraag is: wie is straks de relying party en wie draagt liability als een account wordt overgenomen of iemand onterecht wordt afgekeurd? iDIN zat achter de bank-KYC en had een vrij helder trust-model; bij een app krijg je een zooitje van device attestation, push approvals en “we hebben logs hoor” waar je als burger niks mee kunt. simpel: prima dat je migreert, maar regel wettelijk harde SLA + schadevergoeding + auditbaarheid + export/exit, anders is dit gewoon identity-as-a-startup en jij bent de beta tester.

iedereen focust op “belgisch” en “biometrie”, maar de echte winst/verlies zit in de governance: als itsme straks de facto de login-knop wordt, moeten we ook eisen dat er een fatsoenlijke open standaard + portability is (denk: je identiteit kunnen “migraten” naar een andere provider) anders is dit gewoon identity als platform en zitten we over 3 jaar weer met een nieuwe app omdat de markt/overheid van mening verandert, lmao legacy policy meets modern auth. en als ze iDIN killen “per direct” zonder harde fallback (desktop, no-phone, herstel na diefstal) dan is dat geen innovatie maar gewoon een outage met marketing eromheen.