Persoonlijke identiteit in eigen hand. Deel wat je wilt, met wie je wilt.

PiM is een persoonlijke identiteitsmanager waarmee gebruikers hun digitale identiteitsgegevens kunnen opslaan, beheren en selectief kunnen delen. Waar de meeste identiteitssystemen vereisen dat gebruikers hun gegevens afstaan ​​aan een centrale partij, werkt PiM volgens het principe dat gebruikers eigenaar zijn van hun eigen gegevens en zelf bepalen wat ze delen, met wie en voor hoe lang.

De uitdaging lag in het ontwikkelen van een identiteitsapp die voor gewone mensen echt gebruiksvriendelijk is en tegelijkertijd de cryptografische mechanismen en toestemmingssystemen implementeert die de privacy garanties daadwerkelijk waarmaken. Beveiliging die gebruikers niet kunnen bedienen, is geen beveiliging.

Een opslagplaats voor persoonsgegevens met het delen op basis van toestemming

Met de app kunnen gebruikers identiteitskenmerken zoals naam, adres, geboortedatum en beroepsgegevens opslaan en deze selectief delen via toestemmingsprocedures. Elke transactie waarbij gegevens worden gedeeld, is expliciet: de gebruiker ziet wat er door wie wordt gevraagd en kan dit goedkeuren of afwijzen. Er vindt geen gegevensuitwisseling op de achtergrond plaats en er is geen blijvende toegang mogelijk zonder hernieuwde toestemming.

Versleutelde lokale opslag met selectieve vrijgave van gegevens

Identiteitskenmerken worden versleuteld op het apparaat opgeslagen. Het vrijgeven van gegevens gebeurt selectief: een gebruiker kan bijvoorbeeld zijn leeftijd aantonen zonder de exacte geboortedatum prijs te geven, of zijn adres bevestigen zonder zijn volledige identiteit te delen. De onderliggende cryptografie ondersteunt deze patronen voor selectieve vrijgave van nature.

Eén enkele React Native-codebase voor iOS en Android

De app is ontwikkeld met React Native en maakt gebruik van één gedeelde codebase voor beide platforms. Voor een product waarbij vertrouwen de kernwaarde vormt, is een consistente werking op zowel iOS als Android essentieel. Gebruikers op beide platforms ervaren identieke processen, privacy instellingen en beveiligingskenmerken.

Waarom React Native voor een identiteitsapp?

Identiteits-apps vereisen consistent gedrag en consistente beveiligingseigenschappen op verschillende platforms. Dankzij React Native hadden we één codebase om te auditen, één set cryptografische implementaties om te verifiëren en één UX om te testen. Voor een product waarbij een subtiele inconsistentie tussen iOS en Android het vertrouwen van gebruikers zou kunnen ondermijnen, was het minimaliseren van de verschillen tussen platforms een bewuste architecturale keuze.

Bij het ontwikkelen van een identiteits-app moet er worden nagedacht over aanvalsscenario’s die bij de meeste consumentenapps niet aan de orde zijn: wat gebeurt er als het apparaat gecompromitteerd raakt, als een app meer gegevens vraagt ​​dan nodig is, of als een gebruiker zijn apparaat verliest? Elements doorliep deze scenario's met het productteam van PiM nog voordat er ook maar één regel code werd geschreven; het beveiligingsmodel werd dus opgezet vóór de functionaliteiten.

Het PiM-platform is erop ingericht om te integreren met meer identiteitsverificateurs en dienstverleners naarmate het ecosysteem voor digitale identiteit in Nederland volwassener wordt. De architectuur ondersteunt samenwerking met andere op SSI gebaseerde systemen, waaronder Kiwa eLicense.