I. Smid-Woelders →
PrismPass Ecosysteem

Interactieve visuals

Drie interactieve lagen van het systeem. Klik op een element voor toelichting.

PrismShield

Hoe de gebruiker het ziet

Drie situaties. Dezelfde verificatieflow. Alleen de Centroid weet het verschil.

Normaal
9:41 ▮▮▮ ⬛
PrismShield
centroid actief
MijnBank
€ 2.847,50
Ingelogd
Vrij — alles normaal
Jij merkt niets
afwijking
Lichte afwijking
9:41 ▮▮▮ ⬛
PrismShield
even bevestigen
MijnBank
Even bevestigen

Herhaal je inloopgebaar

👆
Extra stap — geen alarm
Jij: "Oh, even opnieuw"
dwang
Duress Mode
9:41 ▮▮▮ ⬛
PrismShield
centroid actief
MijnBank
€ 2.847,50
Ingelogd
Sandbox — nep data
Aanvaller ziet niets

Wat er achter de schermen gebeurt in Duress Mode

1
2
3
4
5

Klik op een stap voor uitleg.

Drie centroid-lagen

Bewegingskwaliteit
Contextvenster
Stressrespons

↑ klik op telefoons, stappen of lagen voor uitleg

Normaal — Centroid actief
Lichte afwijking — extra stap
Duress Mode — sandbox, stille alert

PrismID

Digitaal Paspoort

PrismID onthult alleen het antwoord op de vraag die het platform stelt — nooit het paspoort zelf.

PrismID

GEVERIFIEERDE IDENTITEIT
Geen naam opgeslagen
Wat kun je bewijzen?
Echt mens✓ ja
Ouder dan 18✓ ja
EU-inwoner✓ ja
Rijbewijs geldigverborgen
Naam, adres, BSN: nooit opgeslagen
Bewijs geldig via ZKP
platform vraagt

Breiwebsite of forum

laag risico
Vraag: Ben je een echt mens?
PrismID antwoordt: Ja — verder niets

Webshop met leeftijdscheck

middel risico
Vraag: Ouder dan 18 én EU-inwoner?
PrismID antwoordt: Ja, op beide — verder niets
Naam, adres, geboortedatum: nooit gedeeld

Bank of overheidsportaal

hoog risico
Vraag: Volledige identiteitsverificatie
PrismID antwoordt: Ja + versleuteld anker actief
Anker = alleen ontsleuteld bij rechterlijk bevel
Naam zichtbaar voor bank — niet voor PrismID server
Alleen het antwoord op de vraag — nooit het paspoort zelf

↑ klik op attributen of use-cases voor uitleg

Laag — geen anker
Middel — optioneel
Hoog — anker verplicht

PrismAdd

Het Interesse-Paspoort

Gebruikers delen geanonimiseerde interesses via Privacy Pass-tokens. Adverteerders krijgen relevantie. Niemand weet wie.

Jij — de gebruiker

Jouw interesse-wallet op jouw apparaat
Interesse-wallet
Alles blijft op dit apparaat
Breien / handwerken
Reizen — actief
Koken / recepten
Regio Overijssel
Luxe producten
Token delen met site
✓ Jij bepaalt. Altijd opt-in.

✓ Naam: niet opgeslagen door het protocol

✓ Browsegedrag: blijft op apparaat

✓ Twee tokens: cryptografisch niet koppelbaar via het protocol

✓ Altijd intrekbaar per categorie

Categorisering via lokaal model — gaat niet naar buiten
Gebouwd op RFC 9576 Privacy Pass
anoniem
token
unlinkable
token

Adverteerder / platform

Wat het bedrijf ziet
Token ontvangen ✓
Categorie: Breien / handwerken
Regio: Overijssel
Leeftijdsband: 25–45
Wie? Onbekend — by design
Voordelen voor het bedrijf
✓ Geen GDPR-risico — niets opgeslagen
✓ Geen datalek mogelijk
✓ Hogere kwaliteit dan cookies
✓ Gebruiker gaf actief toestemming

Versus cookie-tracking

Granulariteit categorie-niveau
Koppelbaar aan persoon nooit
Toestemming expliciete opt-in
AVG-boete risico nul
Token is unlinkable — twee tokens van dezelfde gebruiker zijn voor het bedrijf niet te koppelen

↑ klik op wallet-items of de adverteerder-kant voor uitleg

Actief gedeeld (opt-in)
Niet gedeeld
Privacy Pass token (unlinkable)