PrismID — Bewijs

Een verzekeraar wil tien vragen beantwoord hebben voor een offerte. Normaal geef je alles: naam, BSN, adres, gezondheid. Met PrismID geef je per vraag een ZKP-bewijs — wiskundig correct, maar zonder te onthullen wie je bent. Zet de schakelaars aan of uit en zie hoe de offerte verandert.

PrismID vs. huidige situatie

Gegeven	Nu (formulier)	Met PrismID
Naam	Verplicht opgeven	Nooit vereist
BSN	Verplicht opgeven	Nooit vereist
Adres	Verplicht opgeven	Alleen ja/nee op regio
Medisch dossier	Soms verplicht	Nooit — alleen ja/nee
Inkomen	Soms vereist	Nooit — alleen arbeidsstatus
Keuze per vraag	Niet mogelijk	Volledig — per schakelaar
Bewijs controleerbaar?	Ja — via papier	Ja — cryptografisch

PrismID Demo · I. Smid-Woelders · april 2026 · Architectuur

Jij bestaat — zonder te zeggen wie. Een website vraagt iets. PrismID antwoordt alleen op die vraag — nooit meer. Het paspoort zelf verlaat jouw apparaat nooit. Klik op een vraag hieronder om te zien wat de server krijgt.

Jouw PrismID [op jouw apparaat]

Naam

██████ ████████

Geboortedatum

██-██-████

Leeftijd

Nationaliteit

████████

EU-inwoner

Rijbewijs

B — geldig tot 2031

Strafblad

Geen

Mens (niet bot)

Ja — biometrisch bevestigd

Commitment: 3f8a12c0e7b4...
Anker: [versleuteld — 4e sleutel]
Uitgever: [gesimuleerd]

Zwarte blokken verlaten het apparaat nooit. Alleen het antwoord op een specifieke vraag wordt gedeeld.

Website stelt een vraag

🍺 Ben je ouder dan 18? webshop / platform

Server ontvangt

Verder niets

Uit paspoort gebruikt

leeftijd ≥ 18

Geboortedatum: ██████
Naam: ██████

ZKP-bewijs [gesimuleerd]

π = { A: 0x3f8a..c0e7, B: 0xb421..9d3c, C: 0x1a0f..88bc }
Circuit: age_gt_threshold(18) → VALID

🇪🇺 Ben je inwoner van de EU? financiële dienst

Server ontvangt

Verder niets

Uit paspoort gebruikt

EU-inwoner = true

Nationaliteit: ██████
Adres: ██████

ZKP-bewijs [gesimuleerd]

π = { A: 0x9c2d..e14a, B: 0x7f03..b28e, C: 0x4d91..c70f }
Circuit: country_in_set(EU_MEMBERS) → VALID

🚗 Heb je een geldig rijbewijs B? autodeel-app

Server ontvangt

Ja — geldig tot 2031

Alleen categorie + geldigheid

Uit paspoort gebruikt

rijbewijs_B, vervaldatum

Rijbewijsnummer: ██████
Naam: ██████

ZKP-bewijs [gesimuleerd]

π = { A: 0x2b7e..f39d, B: 0x8a15..004c, C: 0xd3f8..91a2 }
Circuit: license_valid(B, today) → VALID until 2031

🤖 Ben je een echt mens? forum / sociale media

Server ontvangt

Ja — biometrisch bevestigd

Geen CAPTCHA nodig

Uit paspoort gebruikt

biometrie_aanwezig = true

Geen naam, geen ID
WebAuthn-bewijs volstaat

ZKP-bewijs [gesimuleerd]

π = { A: 0x5e9c..a037, B: 0x1d42..7b8f, C: 0xc820..3d14 }
Circuit: biometric_verified() → HUMAN

❌ Wat is je volledige naam en adres? onbekende website

Server ontvangt

Geweigerd

PrismID deelt geen directe
identificerende gegevens

Reden

Naam + adres samen zijn directe PII. PrismID is gebouwd voor bewijzen, niet voor overdragen. Gebruik hiervoor een traditioneel formulier — PrismID vervangt dat niet.

Wat de server ziet — en wat niet

Server ziet

Antwoord op één vraag

ZKP-bewijs (wiskundig)

Geldig / ongeldig

Server ziet nooit

Naam of adres

Geboortedatum

Rijbewijsnummer

Nationaliteit

Koppeling naar andere vragen

Het paspoort zelf

Traditioneel systeem

Kopie paspoort

Geboortedatum

Naam + adres

BSN (soms)

Opgeslagen in database

Koppelbaar aan profiel

De Vierde Hoek — Rechtbank-Koppeling

Architectuuronderdeel — conceptueel ontwerp

Anoniem waar de wet het toestaat. Traceerbaar waar de wet het vereist.

PrismID bevat een versleuteld anker bij een onafhankelijke instantie. Dit anker is op zichzelf waardeloos — het kan alleen worden gecombineerd met jouw sleutel én een rechterlijk bevel voor zware criminaliteit. Niemand kan het zomaar opvragen.

🔑

Jouw sleutel Op jouw apparaat
verlaat het nooit

🏛

Bewaaranker Onafhankelijke instantie
versleuteld fragment

⚖

Rechterlijk bevel Alleen bij zware
criminaliteit

Simuleer een rechterlijk bevel — wat wordt er dan onthuld?

RECHTERLIJK BEVEL — zaak #2026-NL-04471 Aanvrager: Officier van Justitie, Rechtbank Amsterdam Grondslag: art. 126nd Sv — zware criminaliteit ────────────────────────────────────── Sleutel 1 (gebruiker): [niet beschikbaar — op apparaat] Sleutel 2 (anker): [ontsleuteld na bevel] ────────────────────────────────────── Gecombineerd resultaat: identiteit onthulbaar Auditlog: onuitwisbaar geregistreerd ────────────────────────────────────── [gesimuleerd — echte implementatie vereist juridisch kader]

Server log — wat de server ziet bij elke vraag 0 vragen

Klik op een vraag hierboven om te zien wat de server ontvangt →

TECHNISCHE NOOT

In productie gebruikt PrismID een circom-circuit per vraagtype (age_gt, country_in_set, license_valid, etc.). Het bewijs wordt gegenereerd in de browser via snarkjs/Groth16 — ~1-3 seconden op moderne hardware. De server voert alleen verifyProof() uit: hij ontvangt nooit de invoerdata, alleen het wiskundig bewijs dat het antwoord klopt. De vierde hoek vereist nog een juridisch kader — dit is architectureel ontwerp, geen productiecomponent.

Selectief onthullen — zonder naam of BSN

PrismID vs. huidige situatie

Jouw PrismID [op jouw apparaat]

Website stelt een vraag

Wat de server ziet — en wat niet

De Vierde Hoek — Rechtbank-Koppeling

Anoniem waar de wet het toestaat. Traceerbaar waar de wet het vereist.

TECHNISCHE NOOT