Digitale weerbaarheid bij burgers vergroten
Welke garanties heb je dat iemand online is wie hij zegt te zijn? Hoe weet je zeker dat als een document digitaal ondertekend is het ook daadwerkelijk door die persoon is ondertekend? Cybersecurity gaat tegenwoordig over codes en digitale sleutels. Zorgt dit voor een veiliger gevoel? Nee, zeggen het lectoraat Media Design van de HAN en de Radboud Universiteit (RU).

Om aan dat veilige gevoel te werken, en daarmee aan de digitale weerbaarheid van burgers, onderzoeken zij in het project Cybersecurity de digitale identiteit. De overheid heeft dit project uitgevraagd.
Doorontwikkeling
Omdat codes en digitale sleutels niet meteen het gevoel van online veiligheid vergroten, is er wereldwijd, en zeker in Europa aandacht voor een alternatief: een identity-wallet. Dit is een soort online portemonnee die een aantal kenmerken van jou kan beheren; zoals je telefoonnummer, je email adres en je leeftijd.
Maar hij kan ook je BSN beheren. Deze app bestaat al, de YIVI-app. Met deze app kun je handig en veilig inloggen bij een groeiende groep aan websites en programma’s. In het project onderzoekt een team van onderzoekers en studenten de komende vier jaar hoe de app doorontwikkeld kan worden, zodat deze identity-wallet gebruikt kan worden om documenten digitaal te ondertekenen, te stemmen en om de app in te zetten voor communicatiedoeleinden met bijvoorbeeld een arts. De RU focust zich op de technische aspecten; de HAN op de menselijke kant: de gebruiksvriendelijkheid.

Digitale wereld sluit aan bij de menselijkheid
“Als je zeker weet waar een document vandaan komt vertrouw je het meer. Als we dit veilige gevoel ook kunnen realiseren bij het ondertekenen van digitale documenten dan krijg je een digitale wereld die aansluit bij de menselijkheid. Zoals het nu geregeld is, met codes en digitale sleutels, is het ingewikkeld voor mensen. Dit roept een gevoel van onveiligheid op”, zo vertelt lector Wouter Sluis – Thiescheffer van het lectoraat Media Design van de HAN. Als een document wordt ondertekend met persoonsgegevens, moeten we wel zeker weten dat de informatie ook digitaal geverifieerd is. De YIVI app doet dat bijvoorbeeld door -als je dat toestaat - gegevens te checken met de gemeentelijke basisadministratie. Daardoor hoort ook het gebruik van een BSN tot de mogelijkheden van digitale ondertekening. Dat is handig voor bijvoorbeeld communicatie met de gemeente en andere overheidsinstanties. Hoe dat technisch allemaal moet werken tussen deze systemen en de app dat onderzoekt de RU.

Vertrouwen en begrijpen
“We hebben een mooi usability lab waar we onder andere kunnen testen op gebruiksvriendelijkheid. Snappen gebruikers wat ze moeten doen? En vertrouwen ze het ook? Deze informatie vloeit weer terug naar het technische deel van de RU. Zo werken we continu met elkaar samen en versterken we elkaars werk”, zo legt Wouter uit.
Maatschappelijke bijdrage
Het project gaat half mei van start. “Ik verwacht dat we een mooie maatschappelijke bijdrage kunnen leveren aan de digitale weerbaarheid van burgers. Dat doen we door de menselijke maat in digitale identiteit in beeld te houden, te meten en te verbeteren.”
De resultaten brengen we naar buiten in samenwerking met CHI Nederland, de brancheorganisatie op het gebied van computer-human interaction. De bevindingen gaan we bundelen in een raamwerk en toolkit met sociale, technologische en juridische handvatten.
“Ons onderzoeksteam heeft er veel zin in, in het project, in de samenwerking met de Radboud Universiteit en om met studenten en docent-onderzoekers te gaan werken aan toegankelijke, begrijpelijke en robuuste toepassingen in digitale authenticatie”, zo besluit Wouter.