Mick Beer

wees erop dat een gunstig juridisch rapport geen technische audit vervangt

“Beer wees er eerder al op dat een gunstig juridisch rapport, waar Siip naar verwees, geen technische audit vervangt”

mat dat Siip-app stuurt paspoortdata naar AWS in Ierland

“beveiligingsonderzoeker Mick Beer, die begin juli in het netwerkverkeer mat dat de app bij registratie de pasfoto, de machine-leesbare zone met een geldig BSN en de digitale handtekening uit de paspoo”

mat dat de app bij registratie paspoortgegevens waaronder een geldig BSN naar de server van Siip op AWS in Ierland stuurt, nog voordat er een kaartje wordt gekocht

“Beveiligingsonderzoeker Mick Beer mat begin juli dat de app bij registratie paspoortgegevens waaronder een geldig BSN naar de server van Siip op AWS in Ierland stuurt, nog voordat er een kaartje wordt”

stelt dat app telemetrie naar Google Firebase en Sentry stuurt

“de app volgens Beer telemetrie naar Google Firebase en Sentry stuurt”

stelt dat server compleet profiel terugstuurt

“De server stuurt daarna een compleet profiel terug, inclusief de foto. Dat wijst volgens Beer op verwerking aan de serverkant”

stelt dat PDT bij registratie BSN, pasfoto en handtekening naar server op AWS in Ierland uploadt

“uploadt bij registratie je BSN, pasfoto en handtekening ... naar een server op AWS in Ierland”