MeldID: een universeel draagbaar profiel voor veilige login en gegevensbeheer

Vandaag de dag kan één persoon tientallen online-services gebruiken. Vrijwel elk van hen vereist het aanmaken van een account en het herhaald invullen van profielen: naam, telefoon, adres, gegevens en andere informatie.

Hoewel moderne single sign-on-mechanismen het inloggen aanzienlijk vereenvoudigen, blijft het herhaald invoeren van profielgegevens in veel services een probleem.

In feite lost MeldID twee taken op die doorgaans apart bestaan: gebruikersauthenticatie en beheerde overdracht van profielgegevens.

Niet alleen inloggen

MeldID is een open service voor het beheer van digitale identificatie, toegankelijk voor iedereen. Het is bereikbaar via meldid.de en bedoeld niet alleen voor producten van MELD®, maar ook voor externe applicaties.

Het eerste scenario kennen bijna alle gebruikers: inloggen via MeldID in een verbonden service. Na succesvolle authenticatie wordt een lokale sessie aangemaakt.

Maar naast inloggen kunnen vooraf gegevens worden ingevuld die niet alleen voor authenticatie nodig zijn:

• naam, achternaam en weergavenaam;

• telefoonnummer;

• voorkeurstaal;

• land en adres;

• naam van de ontvanger;

• bedrijfsnaam;

• BTW-nummer, bijvoorbeeld Duits USt-IdNr.;

• apart fiscaal nummer;

• geboortedatum.

Alle velden zijn optioneel. Het is mogelijk om slechts de minimale gegevens aan te geven of uitgebreide informatie voor bestellingen, contracten en zakelijke transacties voor te bereiden.

Het kernidee is niet om gegevens centraal op te slaan zoals zodanig, maar om ze hergebruiken op die plekken waar het echt noodzakelijk is.

Hoe het in de praktijk werkt

De gebruiker registreert zich bij MeldID en vult de benodigde secties in. Vervolgens kiest hij de login via MeldID in een verbonden service.

De applicatie vraagt de benodigde gegevens op — dat kan alleen naam en email zijn of een uitgebreidere set met telefoon, adres en betaalgegevens.

Na akkoord verleent de gebruiker toestemming voor toegang tot de gevraagde gegevens, en de applicatie ontvangt alleen de gevraagde velden. Als gegevens al handmatig zijn ingevuld, kan de service ze bevestigen of bijwerken.

Bij volgende verzoeken, indien de gegevens zijn gewijzigd, kan de verbonden applicatie de bijgewerkte gegevens opvragen. Dit voorkomt dat hetzelfde profiel telkens opnieuw moet worden bewerkt in verschillende systemen.

Bijvoorbeeld, een gebruiker logt in bij een webshop, een verzekeringsmaatschappij en een reserveringsservice — in elk geval worden sommige gegevens herhaald. Eens voorbereide gegevens kunnen herhaald en veilig worden gebruikt, met de juiste toestemming voor elke service.

Het is geen automatische invulling van elke website

MeldID is geen browserextensie die formulieren automatisch invult.

Voor integratie is een API-verbinding via OAuth 2.0 en OpenID Connect vereist. Pas daarna kan de applicatie gebruikersgegevens opvragen en gebruiken binnen haar interface.

Daarom moet MeldID worden gezien als een draagbaar profiel voor verbonden applicaties, en niet als een universeel automatische invultool voor browsers.

Hoe het zich onderscheidt van oplossingen van Google en Apple

Google en Apple bieden soortgelijke functies, maar voor andere doeleinden.

Volgens Apple’s documentatie is Sign in with Apple bedoeld voor registratie en inloggen via een Apple-account. Het biedt alleen de gegevens die de gebruiker heeft toegestaan — tokens, authenticatieresultaten en geselecteerde gegevens. (Apple Documentatie)

Google Chrome ondersteunt het opslaan en automatisch invullen van adressen, wachtwoorden en betalingsgegevens binnen een Google-account en Google Wallet. (Google Documentatie)

MeldID combineert elementen van beide benaderingen en integreert ze in één model. Het is niet alleen voor inloggen of automatisch invullen, maar biedt een mechanisme waarmee verbonden applicaties consistente en beheersbare gegevens over de gebruiker kunnen ontvangen.

Controle over gegevens

Toegang tot gegevens wordt niet automatisch in volle omvang verleend. Voor elke verzoek wordt toestemming gesteld:

• basisprofiel;

• contactgegevens;

• adres;

• betaalgegevens;

• uitgebreide gegevens.

De gebruiker ziet welke gegevens worden gevraagd en beslist welke informatie hij doorgeeft — voor elke service apart.

Wachtwoord wordt nooit aan de applicatie doorgegeven. Ze ontvangt alleen het resultaat van succesvolle authenticatie en de toegestane profielgegevens.

Voordelen voor bedrijven en ontwikkelaars

Integratie met MeldID vermindert het aantal herhaalde formulieren en versnelt het registratieproces. Klanten voltooien authenticatie sneller en vaker, maken minder fouten bij het invoeren van gegevens, en ontwikkelaars krijgen een kant-en-klare infrastructuur voor het opslaan van profielen en gegevensoverdracht.

MeldID kan nuttig zijn voor:

• webshops;

• abonnementsservices;

• reserveringsplatformen;

• verzekerings- en financiële bedrijven;

• leveranciersportalen;

• B2B-platformen;

• evenementen-apps;

• facturatie- en documentatie-services.

Bijvoorbeeld, een koper kan het adres en de naam van de ontvanger aan een winkel doorgeven, een verzekeringsklant contactgegevens, en een vertegenwoordiger van een bedrijf de gegevens en fiscale nummers.

De integratiemodule vereist geen nietigheid van lokale registratie — MeldID kan een aanvullende, niet vervangende, inlogsysteem zijn.

Open maar beheersbaar toegangssysteem

MeldID is een open platform dat voor iedereen toegankelijk is. Externe applicaties kunnen aanvragen indienen voor verbinding.

Dit betekent niet dat ze onbeperkte toegang krijgen. Voor elke gebruiker worden beperkingen ingesteld — toegestane adressen, scopes, integratieparameters. Er worden protocollen gebruikt zoals OAuth 2.0, OpenID Connect, Authorization Code Flow, PKCE en een toestemmingsscherm.

Voor de gebruiker is alles transparant: wie welke gegevens opvraagt en welke informatie wordt gedeeld. Voor ontwikkelaars is dit één uniforme integratiestructuur die in diverse services kan worden toegepast.

MeldID vervangt geen bestaande lokale accounts en verplicht niet dat systemen hetzelfde werken. Het voegt een laag van een draagbaar profiel toe, dat door de gebruiker wordt beheerd en alleen gedeeld met vertrouwde applicaties.

In een tijd van toenemend aantal online-services is niet alleen single sign-on belangrijk, maar ook gegevensoverdracht zonder voortdurende formulierenhervulling. Dat is de kern van MeldID: één keer een profiel invullen en zelf bepalen waar en in hoeverre deze wordt gebruikt.