M.a.w.: één online identiteit, één Identity 2.0-oplossing staat en valt met een succesvolle User Experience, in dit geval opgebouwd door 3 elementen: vertrouwen, toegevoegde waarde en gemak. Zodra er vertrouwen is opgebouwd op basis van transparantie en ervaring (weten én ervaren dat het meervoudig aanbieden van bepaalde persoonlijke gegevens veilig is en dat er áltijd volledig controle over kan worden behouden), zodra er een aanmerkelijk voordeel voor de gebruiker is te behalen (de gebruiker snapt dat met het delen van persoonlijke gegevens bepaalde, hogere doelen zijn te behalen) en zodra de identiteit zonder al te grote drempels meervoudig is aan te bieden, ontstaat er een volwaardige, allesdienende “Identity 2.0″.

Verder even een doorkijkje vanuit de aanbiederkant: de overheid zal nooit zomaar gebruik maken van de authenticatie van banken, simpelweg doordat banken en hun klanten specifieke vertrouwensrelaties hebben. De risico’s die inherent zijn aan online betalingsverkeer worden grotendeels door de bank gedekt. Dat is van belang voor de acceptatie van die risico’s door de klant die online bankiert. Voor de online relatie tussen burger en overheid zijn de risico’s anders en dus moet er ook anders worden geïnvesteerd in de vertrouwensband.

Stel dat mijn online-bankieren-identiteit wordt gekraakt en ik daardoor geld verlies. De bank dicht voor zover mogelijk de gaten en betaalt het geld aan mij terug, in principe ben ik nooit de dupe. Maar wat als daarmee ook mijn identiteit als burger bij de overheid wordt misbruikt? Er kunnen dan veel verstrekkender, zelfs politieke, gevolgen zijn die niet zomaar even financieel zijn af te dekken. Mede daarom gaat het ook niet zo vlot met DigiD, er zijn vele overwegingen die nog moeten worden gemaakt en dat is maar goed ook.

Het is überhaupt al moeilijk om over één overheid te spreken, de belangrijkste reden waarom DigiD maar langzaam aan belang toeneemt. Het werkt eerder andersom, DigiD triggert een weg naar één (elektronische) overheid. Die beweging is traag (mijn metafoor: meerdere olietankers in een overvolle Noordzee die allerlei kanten op moeten, slechts soms dezelfde), maar is er wel en zet onmiskenbaar door, een terloops al te pragmatische inzet zoals bij de Belastingdienst ten spijt. De overheid heeft ook gewoon meer tijd nodig omdat het vertrouwen groter moet zijn en dus bij elke stap bewezen moet worden. Maar de aanloop naar die stappen is er en is ook zeker wel vooruitstrevend. Je kan dan eigenlijk ook nog niet spreken over een flop, het is pas het begin.

Voor velen zal dit een wat te hoge drempel zijn en dus zullen er wel identity providers ontstaan waarbij je je identiteit ‘host’ (bijv myopenid.com). Ik verwacht dat er veel identity providers zullen komen die concurreren met de diensten die ze bovenop de identity infrastructuur kunnen aanbieden zoals goede import/export mogelijkheden, extended profiling etc

Uiteraard zouden organisaties die al een grote gebruikersgroep aan zich gebonden hebben, zoals banken, providers en overheid in het identity bootje kunnen stappen. Ik geloof echter niet dat dit gaat gebeuren door redenen die eerder genoemd zijn. (trust issues ed) Er komt dus niet 1 organisatie waar alles belegd wordt maar iedereen kan dadelijk shoppen naar een provider die bij je past of het in eigen hand houden door laagdrempelige software als Sxip. Kijk ook eens op de blogs van de volgende personen:

Marc Canter http://blog.broadbandmechanics.com/

Kim Cameron http://www.identityblog.com/ Kim is van Microsoft (cardspace) maar is een zowaar een identity 2.0 evangelist

en

http://www.equalsdrummond.name/

Voor kleinere spelers is dit gebeuren inderdaad een voordeel, voor de grote spelers niet.

Misschien dat dit op een gegeven moment zal doorbreken, maar dat zal dan nog niet voor de eerste jaren zijn (kijk naar de traagheid waarmee openID geïmplementeerd wordt op websites).

boeiende presentatie die ook op de PINIC te zien is geweest van Dick Hardt | Founder & CEO, Sxip Identity

magoe, gaat een beetje te technisch 2.0 worden voor hier.

Naar mijn mening zou een zeer verspreid systeem alleen kunnen werken. Een goed voorbeeld over hoe dit zou kunnen zou bv DNS/Emailservers kunnen zijn. Bij een internetprovider geef je dan je identity server op, dit kan dan een willekeurige aanbieder zijn. Dit doe je natuurlijk bij een bedrijf/ISP waar je vertrouwen in hebt. Dmv een DNS request wordt net als bij e-mail de juiste server gevonden. (evt. zelfs met backup ingebouwd)

Identity 2.0 is overigens alleen mogelijk als er voldoende partijen achterstaan, waaronder ook Microsoft en Google, en dat zal nog flink lastig worden.

Met betrekking tot reputatie status wordt hier reeds op meerdere plekken gebruik van gemaakt. Zoals bij Nayms (linkedin vergelijkbaar)
http://www.naymz.com/

Het lijkt mij wel makkelijk en tegelijk eng. Alles op 1 plaats… dan zal je de beveiliging toch wel erg goed voor elkaar moeten hebben en veel vertrouwen krijgen van je gebruikers en website’s.

Cardspace leunt op ervaring die Microsoft heeft met Passport (Identity 1.0?) en verder werkt Cardspace samen met Higgins & (zoals hierboven gepost) OpenID … Wiki van Cardspace..

Het verschil tussen passport en cardspace is natuurlijk dat Cardspace een (meer) open standaard is. Ik ken Microsoft al langer dan vandaag en een open standaard en Microsoft die mengen niet goed ;).

Digid is een leuk lokaal initiatief wat leuk zou kunnen aanslaan in ons dorpje Nederland. Ik vermoed ook dat er niet 1 partij komt die het allemaal regelt maar een samenwerking met meerdere partijen.

Daarnaast zien we in E-Overheid dat de ontwikkelingen niet bepaald naar verwachting lopen.

Interessante samenvatting.

Persoonlijk verwacht ik dat er een aantal “trusted-organisaties’, zoals banken en overheden in deze markt gaan stappen, omdat personen hier al een betrouwbare band mee hebben.

In Nederland zou de E-Overheid met een uitbreiding op Digid hier al een grote slag mee kunnen maken, zodra ze tenminste afstappen van het feit dat ze het alleen aan overheidsdiensten aan willen bieden. Vergeleken met veel landen lopen we hierin namelijk voorop, maar er wordt helaas te weinig mee gedaan.

Er zal echter geen 1 centrale organisatie gaan komen, maar waarschijnlijk een klein aantal grote partijen en daarnaast een groot aantal kleine partijen. OpenID als technologie zal zeker een belangrijke rol hierbij gaan spelen.

Als je nog een stapje verder gaat (maar dit valt waarschijnlijk buiten de scope van je artikel), dan zul je ook eens moeten kijken naar oAuth (http://blog.webclusive.com/blog/2007/10/04/open-authentication-openid-voor-apis/), een techniek voor open authenticatie tussen webservices.