🚀 go-pugleaf

Sinds kort pakt De Post uit met www.postbox.be dat moet gaan dienen als
"beveiligd e-mail-systeem" om per e-mail te communiceren met de overheid.
Het systeem zou ook kunnen gebruikt worden om te communiceren met
bedrijven (bv voor financiele transacties).

Daar zijn m.i. enkele problemen mee.

Het is een gesloten systeem. De elektronische poststempel, en de
elektronische verificatie van de afzender e.d. zijn enkel in werking als je van
een postbox naar een postbox e-mail verstuurt. Je moet dus een postbox-
e-mail-bus gebruiken om met de overheid per e-mail te kunnen
communiceren. Voor de verificaties ben je afhankelijk van de overheid,
ook wanneer je bv met je bank communiceert. Men heeft blijkbaar niet
gekozen voor open standaarden zoals PGP, dat ook encryptie en digitale
handtekeningen biedt, bovendien internationaal bruikbaar is (postbox kan enkel in
Belgie denk ik), en dat werkt met eender welke e-mail-box, en je bent niet
afhankelijk van de Belgische overheid voor de verificaties.

Postbox biedt geen end-to-end encryptie. De encryptie die wel is
voorzien, is SSL. Dus, van je PC tot de postbox-server, niet tot aan de
bestemmeling van je e-mail. De overheid heeft bijgevolg compleet inzage
in alle e-mail via postbox. Wanneer je dus financiele transacties
doorgeeft aan je bankier, leest de overheid (fiscus?) mee. PGP daarentegen
biedt wel de mogelijkheid berichten end-to-end te encrypteren.

Met andere woorden, de veiligheid en de vertrouwelijkheid van je e-mails geef
je gewoon in handen van de overheid. De vraag is of Jan Modaal dat door
heeft.

Is men in de open-source- en open-standaarden-werelden momenteel bezig
BPG e-services (belgian post group e-services) ertoe te bewegen alsnog
open standaarden te gaan gebruiken? Heeft men dit zien aankomen? Is er
nog wat aan te doen, of is het al te laat?

Bart Martens