Vrijdag 6 mei vond bij SURF in Utrecht de eerste IRMA meeting van 2022 plaats. Hier werden geïnteresseerden bijgepraat over de laatste ontwikkelingen op het gebied van IRMA. Eén van deze ontwikkelingen is dat Signicat, een identity broker, organisaties helpt met de implementatie van IRMA. Dit klinkt als goed nieuws voor de adoptie van IRMA. Anderzijds botst dit volledig met de principes van SSI waar IRMA voor staat. In deze blog bespreek ik de voor- en nadelen.
Self soveign identity (SSI) is een trend die steeds meer aandacht krijgt binnen het landschap van digitale identiteiten. Deze trend gaat over het centraal stellen van het individu en de wijze waarop hij zijn identiteit en gegevens beheert en deelt. SSI is een tegenreactie op federatieve identiteiten. Federatieve identiteiten brengen het individu gemak doordat ze met één identiteit op meerdere plekken kunnen inloggen. Als gebruiker hoeft hij dus minder verschillende digitale identiteiten te beheren. Dat doet een centrale partij, de identity provider. Nadeel is dat deze partij ziet waar en wanneer het individu inlogt. Op deze manier verzamelen onder andere Google en Facebook veel gegevens over hun gebruikers. SSI is zo ontworpen dat dergelijke identity providers niet meer mee kunnen kijken. IRMA is een typisch voorbeeld van een SSI oplossing. IRMA is een app waarmee je je persoonlijke data kunt verzamelen in de vorm van credentials en als je dat wilt weer kunt delen. IRMA werd ontwikkeld door Bart Jacobs, hoogleraar aan de Radboud Universiteit en wordt tegenwoordig beheert door SIDN. Door de samenwerking met Signicat wordt een nieuwe centrale derde partij geïntroduceerd, die in theorie mee kan kijken wie waar en wanneer inlogt.