Veel gebruikers van de DigiD-app op Android ondervinden problemen bij het inloggen op overheidsdiensten. De oorzaak is volgens DigiD een update van Chromium, de browsertechnologie waarop onder meer Google Chrome en Samsung Browser zijn gebaseerd. Het probleem speelt al sinds begin september, maar is ruim een maand later nog altijd niet volledig opgelost.
DigiD adviseert getroffen gebruikers onder meer een andere browser in te stellen, de app opnieuw te starten of een alternatieve inlogmethode te gebruiken. Gebruikers van Samsung Browser krijgen zelfs het advies een beveiligingsinstelling uit te schakelen. Daarmee komt een belangrijk deel van de oplossing bij de gebruiker terecht.
Klachten sinds september
Uit de beoordelingen van de DigiD-app op Google Play blijkt dat gebruikers al weken problemen ondervinden. Sommigen kunnen ook na herinstallatie of updates niet inloggen. Een gebruiker meldt daardoor geen toegang te hebben tot ziekenhuisinformatie.
Ook op de eigen website waarschuwt DigiD nog steeds voor inlogproblemen bij Android-gebruikers. Een structurele oplossing lijkt vooralsnog niet beschikbaar. Onduidelijk is hoeveel gebruikers worden getroffen en wanneer de problemen definitief worden verholpen.
Veiligheid als sluitpost
Vooral de instructies voor gebruikers van Samsung Browser verdienen aandacht. DigiD adviseert onder het kopje ‘Blijvende oplossing’ om de beveiligingsinstelling ‘Openen van externe apps blokkeren’ uit te schakelen. Daarmee wordt een maatregel versoepeld die moet voorkomen dat websites ongewenst externe apps openen.
Dat maakt de browser niet automatisch onveilig, maar het advies is opmerkelijk voor een authenticatiedienst. De overheid benadrukt doorgaans het belang van actuele software en zorgvuldig ingestelde beveiliging. Nu wordt gebruikers gevraagd een beveiligingsfunctie aan te passen om toegang te krijgen tot diezelfde overheid.
Welke afweging Logius, de organisatie die namens het ministerie van Binnenlandse Zaken en Koninkrijksrelaties digitale overheidsdiensten als DigiD beheert, daarbij heeft gemaakt en of er veiligheidsrisico’s aan deze oplossing verbonden zijn, wordt niet toegelicht.
Geen gewone app
DigiD is geen willekeurige app waarvan gebruikers desnoods afscheid kunnen nemen. Het systeem vormt de toegang tot belastinggegevens, zorginformatie en tal van andere publieke diensten. Burgers kunnen er in de praktijk nauwelijks omheen.
Logius kan niet iedere wijziging in externe software voorkomen. Maar de afhankelijkheid van browsertechnologie is onderdeel van de technische omgeving waarin DigiD moet functioneren. Juist bij een essentiële publieke voorziening mag worden verwacht dat langdurige compatibiliteitsproblemen voortvarend worden aangepakt en dat duidelijk wordt gecommuniceerd over de voortgang.
Opmerkelijk is bovendien dat DigiD het probleem erkent, terwijl Logius op zijn algemene storingspagina geen actuele storing vermeldt. Mogelijk valt een probleem dat slechts bepaalde apparaten en browsers treft buiten de gehanteerde storingsdefinitie. Voor getroffen gebruikers maakt dat onderscheid weinig verschil.
De overheid heeft DigiD tot een vrijwel onmisbare toegangspoort voor publieke dienstverlening gemaakt. Daarmee ligt de verantwoordelijkheid voor een betrouwbare en veilige toegang in de eerste plaats bij de beheerder, niet bij burgers die hun browserinstellingen moeten aanpassen om te kunnen inloggen.