ConsumentenID

Initiatief tot formeren van een ConsumentenID Platform

Nationale ConsumentenID Meer gebruiksgemak - Meer B2C transacties

Paul BrackelECP-EPN12 mei 2009

Meer gebruiksgemak - meer B2C transacties

Agenda

• Waarom een initiatief ?• Federatief identity management• Visie• (initiele) doelgroepen• Wat behelst het Scheme ?• Win-win situatie• Waarom is een platform nodig ?• Voorstel en 6 maanden planning


Waarom zo’n initiatief ?

• De gemiddelde consument zit op een verzadigings-punt wat betreft beheer van zijn digitale identiteiten (en daarmee gebruik van internet)

• Populariteit van de OpenID token biedt een kans op– hergebruik van digitale identiteit door consument– gecontroleerde IDM omgeving

• Win-win situatie voor – Consumenten– Dienstenaanbieders (‘Relying parties’)– Identity providers (IDP’s)

--Pu

blie

ke d

iens

ten-

---O

verh

eid--

--Onderwijs sector--

--Zo

rg s

ecto

r--

--Banken--

‘GBA’

‘Gemeente.nl’

‘Chaos van digitale identiteiten ‘

-- B2C domein --

Het goede nieuws--

Publ

ieke

die

nste

n--

--Ove

rheid

----Onderwijs sector--

--Zo

rg s

ecto

r--

--Banken--

‘GBA’

‘Gemeente.nl’

8 miljoen Hyvers

3 miljoen scholieren

500.000 studenten

125.000zorgverleners

8 miljoen burgers

-- B2C domein --

--Pu

blie

ke d

iens

ten-

---O

verh

eid--

--Zo

rg s

ecto

r--

--Banken--

En hoe kunnen we toegang tot duizenden B2C websites eenvoudiger maken ?

-- B2C domein --


Antwoord . . .

op basis van het ‘OpenID token’ concept

SchemeBol.comBol.comIdentity

Providers(IDP)

Single sign-on & federatief IDM

Bol.comBol.comDiensten

Aanbieders(relying parties)

Consument

Single sign-on

OpenID token

Federatief IDM

Scheme(afspraken)Bol.comBol.com

Hoe gaat dat in de praktijk ?

Bol.comBol.com

Consument

Federatief verband

Single sign-on

OpenID token

IdentityProviders

(IDP)

DienstenAanbieders(relying parties)

Bijv. ANWB, Bol.com, Hyves, Nuon, KPN, Unive...

Bijv. Bol.com, Kieskeurig, Sunweb, Landal Greenparks, Tchibo, NRC Handelsblad, Marktplaats . . .

Visie• Digitale identiteiten zijn essentieel voor

– Verdere opschaling – Brede diensten innovatie

• Gebruiker moet centraal staan– Heeft controle over zijn digitale identiteit(en)– Heeft behoefte aan eenvoud rond digitale identiteiten– Laagdrempelige registratie– Eénduidige gebruikservaring

• OpenID token als start• Samenwerking van internet partijen

– Kosten verlaging dankzij delen van identiteiten– Toegang tot nieuwe potentiele klanten– Beginnen met simpele userid+pw ; sterkere identiteit in de toekomst

• Technologie onafhankelijk v.w.b. – Authenticatie device(s)– Toe te passen software– Platforms van deelnemende partijen

• Eerst PC/Internet platform; daarna mobiel internet


Initiële doelgroepen

• Dienstverleners– Focus op ad-hoc dienstverleners– Op lagere trustnivo . . .

• Persoonlijke pagina bij webwinkels, social networks, uitgevers, portals, entertainment, energiebedrijven, enz

• Daar waar er een beperkt financieel en privacy risico is

• Identity providers– Vertrouwen– Met grote base van identiteiten – Op lagere trust nivo


Win-Win situatie• Consumenten

– Single sign-on op het Web– Transparantie v.w.b. gebruik– Beheer van digitale identiteiten

• Dienstenaanbieders (‘relying party’)– Herkenbaar trust nivo– Toegang tot consistent betrouwbare identiteiten– Hogere conversie bij eerste transactie & meer repeat visits– Doorlinken met ConsID naar business partners

• Identity providers– Nieuwe dienstverlening– Kosten sharing

Gezamenlijk op te stellen SCHEME omvat • Definities , samenwerkings en business model• Fasering , w.o. ‘hoe starten we dit zonder poespas op?’ • Standaardisatie

– Authenticatie proces (per trust nivo)– Inhoud van de basis identiteit– Toepassing van technische standaards

• Spelregels van deelnemende partijen– Verplichtingen en vrijheden, w.o. kwaliteitsborging– Governance

• Bestrijding misbruik, meldpunt, e.d.• Communicatie en ondersteuning van consument en marktpartijen• Handhaving

– Toelatingseisen deelnemers• Onafhankelijk van Technologie• Relatie met Consumenten organisatiesMeer gebruiksgemak - meer B2C transacties


Waarom een (nederlands)ConsumentenID platform ?

• Mobiliseren van kritische massa• Bouwen aan consumenten vertrouwen– Voorlichting – Voorspelbaar trust nivo– Kwaliteitsbewaking

• Waarborgen van interoperabiliteit op het web• Kennisuitwisseling tussen marktpartijen• Deur open naar nieuwe Web innovaties


Voorstel• Formeren van een Platform ConsumentenID onder ECP-EPN vlag waar

marktpartijen samenwerken om de visie in de praktijk te realiseren

• Planning Gereed– 2009

• Eerste 10 partijen 1 juli 2009• Afstemmen Charter 1 okt 2009• Oprichting platform 1 nov 2009

– 2010• Start aktiviteiten• Promotie• Werven van dienstverleners

• Deliverables– 5 IDP’s met 5++ miljoen identiteiten– 10 dienstverleners– Volgens afgesproken Trust framework

GEZOCHTPartijen die aktief mee willen bouwen aan een nationale ConsumentenID en

het zelf gaan gebruiken

Kick-off op 17 juni 2009voor ‘serieuze partijen’

Meld je bij [email protected]


Kritische succes factoren

• Eénduidige gebruikservaring bieden• Kritische massa van deelnemers• Laag instapnivo voor consument• Snel tastbaar resultaat voor deelnemers• Zakelijke benadering• Dus . . . geen praat maar een doe club


Links

• OpenID website http://openid.net/• OpenID Europe http://www.openideurope.eu/• MijnOpenID http://mijnopenid.nl/• Stichtingopenid.nl http://stichtingopenid.nl• Logmij.in http://www.logmij.in/• Singapore NAF http://www.ida.gov.sg/Infrastructure/20080924094425.aspx

• Blog Papierloos http://www.papierloos.nl/category/openid/

http://openid.net/

http://www.openideurope.eu/

http://mijnopenid.nl/

http://stichtingopenid.nl/

http://www.logmij.in/

http://www.ida.gov.sg/Infrastructure/20080924094425.aspx

http://www.papierloos.nl/category/openid/

Paul Brackel, ECP-EPN, [email protected], 0653-174816Jaap Kuipers, Diginotar, [email protected] Obdam, Holder, [email protected] Willemse, Evidos, [email protected]

Aanmelding voor kick-off sessie via: Rachel Peeters, ECP-EPN, [email protected]

Initiatiefnemers

mailto:[email protected]







ConsumentenID

Technology

Transcript of ConsumentenID