Kuberveiligheidsnavorser Joel Cedras het gewaarsku dat die Departement van Binnelandse Sake nie kan waarborg dat sy beplande digitale ID's teen kuberaanvalle bestand sal wees nie. Cedras is ’n derdejaarstudent wat ’n datalek in Gauteng se e-Panic-knoppie-toep blootgelê het.
As eerstejaar was hy deel van die span wat bedrog met maatskaplike noodverligtingstoelaes ontbloot het. MyBroadband het hom gevra oor die digitale ID-stelsel wat minister Leon Schreiber op 1 Oktober 2026 in ’n regstreekse demonstrasie gewys het en wat eers ná 2030 landwyd verwag word.
Schreiber het gesê kriptografiese sleutels, toestelbinding en biometriese verifikasie sal misbruik keer. Toestelbinding beteken dat gesteelde aanmeldingsbesonderhede alleen nie toegang gee sonder die gekoppelde slimtoestel nie. Gesigsherkenning bied ’n verdere laag beskerming.
Tydens die demonstrasie het gebruikers met ’n QR-kode self besluit watter inligting soos name, identiteitsnommers en nasionaliteit hulle deel. Elke versoek moet afsonderlik goedgekeur of afgekeur word. Schreiber het gesê die digitale ID is nie ’n foto van ’n ID-kaart nie, maar ’n veilige instrument vir afstandsverifikasie.
Cedras het gesê daar is ’n groot verskil tussen veilige tegnologie bou en dit veilig bedryf. ’n Swak skakel elders kan die stelsel blootstel, soos die Kommissie vir Maatskappye en Intellektuele Eiendom wat in 2024 gekap is. Hy het meer as 5000 moontlike kwesbaarhede op die netwerk van die Staatsinligtingstegnologie-agentskap en nog 4400 op ander staatsinfrastruktuur gevind.
Sy grootste sorg is herstel wanneer ’n misdadiger iemand anders se identiteit op sy eie foon registreer of ’n slagoffer mislei om ’n versoek goed te keur. Binnelandse Sake het volgens hom ’n betroubare proses nodig om digitale ID's te herroep en te herstel sonder om nuwe bedrog te skep. Hy stel voor dat onafhanklike navorsers die stelsel voor bekendstelling toets en dat ’n program vir die aanmelding van foute mense beloon.