PrismShield — hoe de gebruiker het ziet
Drie situaties. Dezelfde loginflow. Alleen de Centroid weet het verschil.
Normaal
centroid actief
MijnBank
€ 2.847,50
Ingelogd
✓ Vrij — alles normaal
Jij merkt niets
afwijking
Lichte afwijking
even bevestigen
MijnBank
Even bevestigen
Herhaal je inloopgebaar
👆
Extra stap — geen alarm
Jij: "Oh, even opnieuw"
dwang
Duress Mode
centroid actief
MijnBank
€ 2.847,50
Ingelogd
Sandbox — nep data
Aanvaller ziet niets
Wat er achter de schermen gebeurt in Duress Mode
1
→
2
→
3
→
4
→
5
Klik op een stap voor uitleg.
Drie centroid-lagen
Bewegingskwaliteit
Contextvenster
Stressrespons
↑ klik op telefoons, stappen of lagen voor uitleg
Normaal —
Centroid actief
Lichte
afwijking — extra stap
PrismID — Digitaal Paspoort
PrismID onthult alleen het antwoord op de vraag die het platform stelt — nooit het paspoort zelf.
△
GEVERIFIEERDE IDENTITEIT
Geen naam opgeslagen
Wat kun je bewijzen?
Echt mens✓ ja
Ouder dan 18✓ ja
EU-inwoner✓ ja
Rijbewijs geldigverborgen
Naam, adres, BSN: nooit opgeslagen
Bewijs geldig via ZKP
Bewijs geldig via ZKP
platform
vraagt
→
Breiwebsite of forum
laag risicoVraag:
Ben je een echt mens?
PrismID antwoordt: Ja — verder niets
Webshop met leeftijdscheck
middel risicoVraag:
Ouder dan 18 én EU-inwoner?
PrismID antwoordt:
Ja, op beide — verder niets
Naam, adres, geboortedatum: nooit gedeeld
Bank of overheidsportaal
hoog risicoVraag:
Volledige identiteitsverificatie
PrismID antwoordt:
Ja + versleuteld anker actief
Anker = alleen ontsleuteld bij rechterlijk bevel
Naam zichtbaar voor bank — niet voor PrismID
server
Alleen het antwoord op de vraag — nooit het paspoort zelf
↑ klik op attributen of use-cases voor uitleg
Laag — geen
anker
Middel —
optioneel
Hoog — anker
verplicht
Het Interesse-Paspoort — twee kanten: consument en bedrijf
Gebruikers delen geanonimiseerde interesses via Privacy Pass-tokens. Adverteerders krijgen relevantie. Niemand weet wie.
Jij — de gebruiker
Jouw interesse-wallet op jouw apparaat
Interesse-wallet
Alles blijft op dit apparaat
Breien / handwerken✔
Reizen — actief✔
Koken / recepten
Regio Overijssel✔
Luxe producten
Token delen met site
✓ Jij bepaalt. Altijd opt-in.
✓ Naam: nooit verstuurd
✓ Browsegedrag: blijft op apparaat
✓ Twee tokens: niet te koppelen
✓ Altijd intrekbaar per categorie
Categorisering via lokaal model — gaat niet naar buiten
Gebouwd op RFC 9576 Privacy Pass
Gebouwd op RFC 9576 Privacy Pass
↓
anoniem
token
↓
unlinkable
token
Adverteerder / platform
Wat het bedrijf ziet
Token ontvangen ✓
Categorie: Breien / handwerken
Regio: Overijssel
Leeftijdsband: 25–45
Wie? Onbekend — by design
Voordelen voor het bedrijf
✓ Geen GDPR-risico — niets opgeslagen
✓ Geen datalek mogelijk
✓ Hogere kwaliteit dan cookies
✓ Gebruiker gaf actief toestemming
Versus cookie-tracking
Granulariteit
categorie-niveau
Koppelbaar aan persoon
nooit
Toestemming
expliciete opt-in
AVG-boete risico
nul
Token is unlinkable — twee tokens van dezelfde gebruiker zijn voor het bedrijf niet te
koppelen
↑ klik op wallet-items of de adverteerder-kant voor uitleg
Actief gedeeld
(opt-in)
Privacy Pass
token (unlinkable)