David Birch: A new way to stop identity theft

Vertaald door: Robert de Ridder Nagekeken door: Axel Saffran

So I thought I'd talk about identity.

Ik wil het hebben over identiteit. Dat vind ik wel interessant.

That's sort of an interesting enough topic to me.

And the reason was, because when I was asked to do this,

Ik las namelijk pas geleden in een krant over iemand die bij Facebook werkt.

I'd just read in one of the papers, I can't remember,

something from someone at Facebook saying,

"Well, we need to make everybody use their real names,

Hij zegt zoiets als: iedereen moet zijn echte naam gebruiken.

and then that's basically all the problems solved."

Daarmee zouden dan alle problemen opgelost zijn.

Maar dat is zo'n verkeerd idee. Het zou enorme problemen opleveren.

And that's so wrong,

that's such a fundamentally reactionary view of identity,

and it's going to get us into all sorts of trouble.

And so what I thought I'd do is,

Daarom wil ik vier problemen laten zien die hiermee samenhangen.

I'll explain four sort of problems about it,

Vervolgens draag ik een oplossing aan, die je hopelijk zal bevallen.

and then I'll suggest a solution,

which, hopefully, you might find interesting.

Om het probleem duidelijk te maken: wat is authenticiteit?

So just to frame the problem:

What does "authenticity" mean?

That's me,

Dat is een foto van mij, waarop ik naar een schilderij kijk.

that's a camera phone picture of me looking at a painting.

[What's the Problem?]

Dat is een schilderij van een beroemde vervalser.

That's a painting that was painted by a very famous forger,

and because I'm not very good at presentations,

Ik kan me zijn naam niet meer herinneren,

I already can't remember the name that I wrote on my card.

And he was incarcerated in, I think, Wakefield Prison,

maar volgens mij zat hij in de gevangenis van Wakefield

for forging masterpieces by, I think, French Impressionists.

voor het vervalsen van Franse impressionisten.

Daar is hij zo goed in, dat iedereen in de gevangenis,

And he's so good at it that when he was in prison,

everybody in prison, the governor and whatever,

zoals de directeur, een meesterwerk van hem aan de muur wil hebben.

wanted him to paint masterpieces to put on the walls

because they were so good.

Zo goed is hij.

Dus dat is een meesterlijke vervalsing van een meesterwerk,

And so that's a masterpiece, which is a fake of a masterpiece,

and bonded into the canvas is a chip which identifies that as a real fake,

met een chip in het canvas die aangeeft dat het om een 'echte' vervalsing gaat.

(Gelach) Begrijp je het nog?

if you see what I mean.

(Laughter)

Dus bij authenticiteit komt meer kijken dan je op het eerste gezicht zou zeggen.

So when we're talking about authenticity,

it's a little more fractal than it appears,

and that's a good example to show it.

Dat laat dit voorbeeld zien.

I tried to pick four problems that will frame the issue properly.

Ik heb geprobeerd om vier voorbeelden van het probleem te vinden.

So the first problem, I thought, chip and PIN, right?

Als ik eerste dacht ik aan de bankpas en de PIN.

[Banks and legacies bringing down the system from within]

Iedereen heeft wel een bankpas met een PIN, toch?

[Offline solutions do not work online]

Everyone's got a chip and PIN card, right?

Waarom is dat zo'n goed voorbeeld?

So why is that a good example?

Het laat zien hoe achterhaalde opvattingen over identiteit

That's the example of how legacy thinking about identity

subverts the security of a well-constructed system.

goede beveiligingssystemen onderuit halen.

That chip-and-PIN card that's in your pocket

Op die bankpas in je zak

has a little chip on it that cost millions of pounds to develop,

zit een kleine chip, die miljoenen heeft gekost om te ontwikkelen,

is extremely secure,

en extreem betrouwbaar is.

you can put scanning electron microscopes on it,

Wat je ook probeert, zo'n chip valt niet te kraken,

you can try and grind it down, blah blah blah.

Those chips have never been broken, whatever you read in the paper.

zelfs al zeggen ze weleens wat anders in de krant.

Gewoon voor de grap, combineren we die superveilige chip

And for a joke, we take that supersecure chip,

and we bond it to a trivially counterfeitable magnetic stripe.

met een eenvoudig te vervalsen magnetische strip.

En voor de echt luie boeven staan de gegevens er ook in relief op.

And for very lazy criminals, we still emboss the card.

So if you're a criminal in a hurry and you need to copy someone's card,

Dus een boef met haast die iemands kaart wil kopiëren,

pakt een stuk papier en gaat er met een potlood overheen.

you can just stick a piece of paper on it and rub a pencil over it

Gewoon lekker snel.

just to speed things up.

Voor de lol zetten we je naam, je bankpasnummer en alles er ook nog op.

And even more amusingly, and on my debit card, too,

we print the name and the sort code and everything else on the front.

Waarom?

Why?

There is no earthly reason why your name is printed on a chip-and-PIN card.

Je naam hoeft niet op je bankpas te staan.

And if you think about it,

Het is zelfs nog erger dan je op het eerste gezicht zou denken.

it's even more insidious and perverse than it seems at first.

Because the only people that benefit from having the name on the card

Want de enigen die daar voordeel bij hebben zijn criminelen.

are criminals.

Je weet zelf wel hoe je heet, toch?

You know what your name is, right?

(Laughter)

Een winkelier kan het ook niet schelen hoe je heet.

And when you go into a shop and buy something,

it's a PIN -- he doesn't care what the name is.

The only place you ever have to write your name on the back

Alleen in Amerika moet je achterop nog je naam schrijven.

is in America.

Whenever I go to America,

Als ik in Amerika betaal met mijn pas en ik moet tekenen,

and I have to pay with a magstripe on the back of the card,

dan schrijf ik altijd Carlos Tethers, als een soort veiligheidsmaatregel.

I always sign it "Carlos Tethers" anyway, just as a security mechanism,

Want als ik ooit problemen heb met een betaling,

because if a transaction ever gets disputed,

en er staat Dave Birch,

and it comes back and it says "Dave Birch,"

dan moet het wel een boef geweest zijn, want ik zet er nooit Dave Birch op.

I know it must have been a criminal,

because I would never sign it "Dave Birch."

(Gelach)

(Laughter)

So if you drop your card in the street,

Als je je kaart verliest op straat, dan kan een boef die vinden en lezen.

it means a criminal can pick it up and read it.

Ze weten hoe je heet.

They know the name, from the name, they can find the address,

Daarmee kunnen ze achter je adres komen en online spullen kopen.

and then they can go off and buy stuff online.

Waarom staat je naam op je kaart?

Why do we put the name on the card?

Because we think identity is something to do with names,

Omdat we denken dat identiteit iets met namen is.

and because we're rooted in the idea of the identity card,

We zijn geobsedeerd door de identiteitskaart.

which obsesses us.

And I know it crashed and burned a couple of years ago,

En ook al is die een aantal jaar geleden afgeschoten,

als jij politicus bent, of bij Binnenlandse Zaken werkt,

but if you're someone in politics or the Home Office or whatever,

and you think about identity,

en je denkt over identiteit, dan denk je aan een kaart met een naam erop.

you can only think of identity in terms of cards with names on.

Dat is een verkeerde gedachte in de moderne tijd.

And that's very subversive in a modern world.

So the second example I thought I'd use

Als tweede voorbeeld dacht ik aan chatrooms.

is chat rooms.

[Chatrooms and Children]

Op die foto ben ik erg trots.

I'm very proud of that picture.

Dat is mijn zoon en zijn band bij hun eerste betaalde schnabbel.

That's my son playing in his band with his friends

for the first-ever gig, I believe you call it, where he got paid.

(Laughter)

And I love that picture.

Ik ben dol op die foto.

I'll like the picture of him getting into medical school a lot better,

Een foto van hem op de universiteit zou ik nog veel mooier vinden.

(Laughter)

Momenteel voldoet deze foto.

I like that one for the moment.

Waarom gebruik ik deze foto?

Why do I use that picture?

Because that was very interesting, watching that experience as an old person.

Omdat dat heel interessant was om te zien, als een ouder persoon.

Samen met zijn vrienden heeft hij een zaal geboekt, een kerkzaal.

So him and his friends,

they get together, they booked a room, like a church hall,

Ze haalden alle vrienden in een band erbij,

and they got all their friends who had bands, got them together,

and they do it all on Facebook,

allemaal via Facebook,

en dan verkopen ze kaartjes.

and then they sell tickets, and the first band on the --

De eerste band op het, ik wilde "menu" zeggen,

I was going to say "menu," that's probably the wrong word for it, isn't it?

maar dat is zeker niet het goede woord?

De eerste band op de lijst van bands die meedoen aan een muzikaal evenement

The first band on the list of bands

that appears at some public music performance of some kind

gets the sales from the first 20 tickets,

krijgt het geld van de eerste 20 kaartjes.

then the next band gets the next 20,

De volgende krijgt dan de volgende 20.

and so on.

Enzovoort.

They were at the bottom of the menu, like, fifth,

Zij stonden onderaan het menu, vijfde of zo. Kansloos, dacht ik.

I thought they had no chance.

Maar hij kreeg nog 25 euro. Mooi toch?

He actually got 20 quid. Fantastic, right?

Wat ik wil zeggen is dat het allemaal perfect werkte, maar niet op internet.

But my point is, that all worked perfectly,

except on the web.

So they're sitting on Facebook,

Daar zitten ze dan op Facebook, sturen berichtjes, organiseren van alles.

and they're sending these messages and arranging things,

Maar ze kennen elkaar niet.

and they don't know who anybody is, right?

That's the problem we're trying to solve.

Dat is nou net ons probleem.

Als ze maar hun echte namen zouden gebruiken,

If only they were using real names,

then you wouldn't be worried about them on the internet.

dan zou je niet zo ongerust zijn, als ze op internet zitten.

So when he says to me,

Als hij dus in een chatroom over gitaren of iets dergelijks wil praten,

"Oh, I want to go to a chat room to talk about guitars" or something,

dan wil ik dat niet, want dat zijn niet alleen maar zijn vrienden.

I'm like, "Oh, well, I don't want you to go into a chat room

to talk about guitars,

because they might not all be your friends,

Er kunnen wel perverselingen, leraren of priesters bij zitten. (Gelach)

and some of the people that are in the chat room

might be, you know, perverts and teachers and vicars --"

(Laughter)

I mean, they generally are, when you look in the paper, right?

Volgens de kranten komt het meestal uit die groep.

Dus ik wil weten wie er allemaal in die chatroom zitten.

"So I want to know who all the people in the chat room are.

So, OK, you can go in the chat room,

Hij mag erin, als ze allemaal hun echte naam gebruiken,

but only if everybody in the chat room is using their real names,

en een bewijs van goed gedrag overleggen.

and they submit full copies of their police report."

(Laughter)

But of course, if anybody in the chat room asked for his real name,

Maar als iemand naar zijn echte naam vraagt...

dan zeg ik nee, dat mag je niet doen.

I'd say, "No. You can't give them your real name,

Want als het nou eens perverselingen, leraren of wat dan ook zijn?

because what happens if they turn out to be perverts

and teachers and whatever?"

So you have this odd sort of paradox

De paradox is dus dat hij van mij mag chatten als ik iedereen ken,

where I'm happy for him to go into this space

if I know who everybody else is,

but I don't want anybody else to know who he is.

maar niemand mag weten wie hij is.

And so you get this sort of logjam around identity,

Dus zitten we in een impasse over identiteit.

Je wilt alles weten over een ander, maar niets zeggen over jezelf.

where you want full disclosure from everybody else,

but not from yourself.

Dat schiet niet op.

And there's no progress, we get stuck.

Chatrooms werken dus niet goed en zo moet je niet over identiteit denken.

So the chat room thing doesn't work properly,

and it's a very bad way of thinking about identity.

Cheerleading ... so, on my RSS feed, I saw this thing about --

Op mijn RSS feed zag ik iets over...

I just said something bad about my RSS feed, didn't I?

Nou lijkt het net of ik iets tegen mijn RSS feed heb.

I should stop saying it like that.

Opeens stond er iets over cheerleaders.

For some random reason I can't imagine,

something about cheerleaders turned up in my in-box.

Het was een interessant verhaal over cheerleaders.

And I read this story about cheerleaders, and it's a fascinating story.

Een paar jaar geleden waren er in de VS cheerleaders in een schoolteam

This happened a couple of years ago in the US.

There were some cheerleaders in a team at a high school in the US,

and they said mean things about their cheerleading coach,

die gemene dingen zeiden over hun coach, zoals kinderen dat doen met hun leraren.

as I'm sure kids do about all of their teachers all of the time,

and somehow, the cheerleading coach found out about this.

De coach kwam daar achter en was erg overstuur.

She was very upset.

Ze nam een van de meisjes apart en eiste haar Facebook-wachtwoord.

So she went to one of the girls and said,

"You have to give me your Facebook password."

Ik lees zo vaak dat zelfs universiteiten en scholen kinderen verplichten

I read this all the time,

where even at some universities and places of education,

kids are forced to hand over their Facebook passwords.

om hun Facebook-wachtwoord te geven.

Dat doe je dus. Ze was een kind!

So you have to give them your Facebook password.

So the kid -- she was a kid! -- what she should have said is,

Ze had natuurlijk moeten zeggen:

"Je hoort morgenvroeg wel van mijn advocaat.

"My lawyer will be calling you first thing in the morning.

Dit maakt inbreuk op mijn privacyrechten volgens het vierde Amendement.

It's an outrageous imposition on my Fourth Amendment right to privacy.

We eisen al je geld van je."

You'll be sued for all the money you've got!"

Dat had ze moeten zeggen. Maar het is een kind.

That's what she should have said.

Dus geeft ze haar wachtwoord.

But she's a kid, so she hands over the password.

De lerares kan niet op Facebook, omdat de school dat blokkeert.

The teacher can't log in,

because the school has blocked access to Facebook.

Dus moet ze wachten totdat ze thuis is.

So the teacher can't log into Facebook till she gets home.

Het meisje vertelt aan haar vriendinnen wat er gebeurd is.

So the girl tells her friends,

"Guess what happened? The teacher logged in. She knows."

De meisjes verwijderen met hun telefoon hun profiel op Facebook.

So the girls all logged into Facebook and deleted their profiles.

Toen de lerares eenmaal inlogde, was er niets meer te zien.

So when the teacher logged in, there was nothing there.

Die meisjes denken dus anders over identiteit.

My point is: those identities, they don't think about them the same way.

Identity is -- especially when you're a teenager -- a fluid thing.

Als tiener is je identiteit veranderlijk.

You have lots of identities, you experiment with them.

Je hebt zoveel identiteiten.

Als je een probleem hebt met een identiteit,

And if you have an identity you don't like because it's subverted in some way

omdat die gecompromitteerd is, onveilig of ongepast,

or it's insecure or it's inappropriate,

dan verwijder je die en neemt een andere.

you just delete it and get another one.

Het is een vals idee dat je een identiteit krijgt van iemand,

The idea that you have an identity that's given to you by someone,

the government or whatever,

zoals de overheid, waar je aan vast zit en die je overal moet gebruiken.

and you have to stick with that identity and use it in all places

is absolutely wrong.

Waarom moet je echt weten wie er op Facebook zit,

Why would you want to really know who someone was on Facebook,

als je ze niet op de een of andere manier wilt lastigvallen? Het werkt niet.

unless you wanted to abuse them and harass them in some way?

It just doesn't work properly.

And my fourth example is,

Voor mijn vierde voorbeeld wil ik iets aanhalen...

there are some cases where you really want to be --

in case you're wondering, that's me at the G20 protest.

En ja, dat ben ik op een protest tegen de G20.

Niet dat ik aan het protesteren was,

I wasn't actually at the G20 protest,

but I had a meeting at a bank on the day of the G20 protest.

maar ik moest bij de bank zijn op de dag van het protest tegen de G20.

And I got an email from the bank, saying,

De bank waarschuwde me per email om niet in pak te komen,

"Please don't wear a suit, because it'll inflame the protesters."

om de protesteerders niet op te jutten.

I look pretty good in a suit, frankly,

Een pak staat me wel en het is begrijpelijk dat ze daarvan

so you can see why it would drive them into an anticapitalist frenzy.

in een anti-kapitalitische woede raken.

(Laughter)

Om de protesteerders niet op te jutten, lag het dus voor de hand dat ik

So I thought, "Well, if I don't want to inflame the protesters,

zelf als protesteerder verkleed zou gaan.

the obvious thing to do is go dressed as a protester."

So I went dressed completely in black, you know, black balaclava ...

Ik trok dus allemaal zwarte kleren aan, compleet met bivakmuts.

I had black gloves on but took them off to sign the visitors' book.

Mijn zwarte handschoenen moest ik uitdoen om het gastenboek te tekenen.

(Laughter)

Een zwarte broek, zwarte laarzen, volledig in het zwart.

I'm wearing black trousers and boots, I'm dressed completely in black.

Ik kom de bank binnen om 10.00 uur.

I go into the bank at 10am and go, "Hi, I'm Dave Birch,

Ik zeg: "Hallo, ik ben Dave Birch. Ik heb een afspraak om 15.00 uur met blabla".

I've got a 3 o'clock with so-and-so."

"Sure!" And they sign me in. There's my visitor's badge.

Ze laten me tekenen en geven me een badge.

(Laughter)

So this nonsense about "you've got to have real names on Facebook" and whatever,

Dus onzin over het gebruiken van je echte naam op Facebook en zo

levert dit soort beveiliging op.

that gets you that kind of security.

Een theater van beveiliging dat geen echte beveiliging is.

That gets you "security theater,"

where there's no actual security,

but people are sort of playing parts in a play about security,

Mensen spelen een rollenspel in een theaterstuk rond beveiliging.

Zolang iedereen zijn tekst maar kent, zijn we allemaal blij.

and as long as everybody learns their lines,

everyone's happy.

Maar dat is geen echte beveiliging.

But it's not real security, right?

Helemaal niet omdat ik een grotere hekel aan banken heb dan G20 protesteerders.

Especially because I hate banks more than the G20 protesters do,

Want ik werk voor ze en ik weet dat het allemaal nog erger is

because I work for them.

I know that things are actually worse than these guys think.

dan die gasten denken dat het is. (Gelach)

(Laughter)

Stel dat ik werk naast iemand in een bank en die doet iets verkeerd.

But suppose I worked next to somebody in a bank

who was doing something --

you know, they were like people who take the money from banks and don't ...

Die mensen die geld stelen van banken...

you know, they take the money ...

...o ja, handelaren is het woord.

Oh -- "traders." That's the word I was thinking of.

Stel dat ik naast zo'n losgeslagen handelaar zit

Suppose I was sitting next to a rogue trader,

and I want to report it to the boss of the bank.

en ik wil dat vertellen aan de baas van de bank.

So I log on to do a little whistleblowing.

Ik log in om wat klokken te luiden.

I send a message, "This guy's a rogue trader."

Ik stuur een bericht over die losgeslagen handelaar.

That message is meaningless

Zo'n bericht heeft alléén zin als je weet dat ik handelaar ben bij die bank.

if you don't know that I'm a trader at the bank.

If that message just comes from anybody,

Als zomaar iemand zo'n bericht stuurt, dan heeft dat geen waarde.

it has zero information value.

There's no point in sending that message.

Dat heeft geen zin.

You have to know that I'm ...

Maar als ik moet bewijzen wie ik ben, dan verzend ik dat bericht niet.

But if I have to prove who I am,

I'll never send that message.

Net zoals een zuster in een ziekenhuis alleen een dronken chirurg zal rapporteren

It's just like the nurse in the hospital reporting the drunk surgeon.

That message will only happen if I'm anonymous.

als dat anoniem gebeurt.

So the system has to have ways of providing anonymity in it,

Dus het systeem moet anonimiteit kunnen waarborgen

otherwise, we don't get where we want to get to.

anders werkt het niet.

Dat zijn dus vier problemen. Wat gaan we daar mee doen?

So, four issues.

So what are we going to do about it?

Well, what we tend to do about it

We denken daar meestal op een Orwelliaanse manier over.

is we think about Orwell-space.

And we try to make electronic versions of the identity card

We proberen een elektronische versie te maken van de identiteitskaart

that we got rid of in 1953.

waarvan we in 1953 afscheid hebben genomen.

So we think if we had a card --

We denken dat een card, bijvoorbeeld de Facebook-login,

call it a Facebook login --

which proves who you are,

die bewijst wie je bent, en die je altijd bij je moet dragen,

and I make you carry it all the time,

that solves the problem.

het probleem oplost.

And of course, for all those reasons I've just outlined, it doesn't,

Maar ik heb al aangetoond dat dat geen oplossing is,

en het soms zelfs erger maakt.

and it might make some problems worse.

Hoe vaker je je echte identiteit moet gebruiken,

The more times you're forced to use your real identity,

zeker bij transacties, des te groter is het risico

certainly in transactional terms,

the more likely that identity is to get stolen and subverted.

dat je identiteit gestolen en misbruikt wordt.

Het is de bedoeling dat mensen hun identiteit alleen dan gebruiken

The goal is to stop people from using identity

in transactions which don't need identity,

als dat echt nodig is. Meestal is dat niet zo.

which is actually almost all transactions.

Bij de meeste handelingen gaat het niet om wie je bent.

Almost all of the transactions you do are not "Who are you?"

Het gaat erom: kan je autorijden? Mag je hier naar binnen?

They're "Are you allowed to drive the car?"

"Are you allowed in the building?" "Are you over 18?"

Ben je ouder dan 18? Enzovoort.

etcetera, etcetera.

So my suggestion -- I, like James,

Dus mijn voorstel is

dat er weer meer aandacht aan onderzoek moet worden besteed.

think that there should be a resurgence of interest in R and D.

I think this is a solvable problem.

Ik denk dat dit probleem oplosbaar is.

It's something we can do about.

Naturally, in these circumstances, I turn to Doctor Who.

Onder deze omstandigheden kom je natuurlijk bij Doctor Who uit.

Because in this --

Want ook hier heeft Doctor Who ons al de oplossing gegeven.

(Laughter)

as in so many other walks of life,

Doctor Who has already shown us the answer.

So I should say, for some of our foreign visitors:

Voor onze buitenlandse bezoekers moet ik uitleggen

Doctor Who is the greatest living scientist in England --

dat Doctor Who de belangrijkste, nog levende wetenschapper in Engeland is.

(Laughter)

(Gelach)

Een baken van waarheid en verlichting voor ons allen.

and a beacon of truth and enlightenment to all of us.

And this is Doctor Who with his "psychic paper."

En hier hebben we Doctor Who met zijn paranormale papier.

Come on, you guys must have seen Doctor Who's "psychic paper."

Dat kennen jullie toch wel?

You're not nerds if you say yes.

Je bent echt geen nerd als je ja zegt.

Who's seen Doctor Who's psychic paper?

Wie kent het paranormale papier?

Alsof iedereen te druk was met studeren om te kijken naar Doctor Who.

Oh right, you were in the library the whole time studying, I guess.

Is that what you're going to tell us?

Als je paranormaal papier aan iemand laat zien,

Doctor Who's psychic paper is:

when you hold up the psychic paper,

the person, in their brain,

dan ziet hij precies wat hij moet zien.

sees the thing that they need to see.

So I want to show you a British passport,

Dus als ik je een Brits paspoort wil laten zien,

dan houd ik het paranormale papier omhoog en zie je een Brits paspoort.

I hold up the psychic paper,

you see a British passport.

I want to get into a party,

Als ik bij een feestje naar binnen wil, dan zie je een uitnodiging.

I hold up the psychic paper,

I show you a party invitation.

You see what you want to see.

Je ziet wat je wilt zien.

So what I'm saying is, we need to make an electronic version of that,

Daar zouden we een elektronische versie van moeten maken,

but with one tiny, tiny change,

met een hele kleine aanpassing.

Het mag alleen een Brits paspoort laten zien, als je er ook een hebt.

which is that it'll only show you the British passport

if I've actually got one.

It'll only show you the party invitation if I actually have one.

Je ziet alleen een uitnodiging, als ik die echt heb gekregen.

It will only show you that I'm over 18 if I actually am over 18.

Er staat dat ik 18 ben, als ik dat ook echt ben.

Maar je ziet niets anders.

But nothing else.

So you're the bouncer at the pub, you need to know that I'm over 18.

Dus als een uitsmijter bij een café moet weten of ik ouder ben dan 18,

Instead of showing you my driving license,

dan laat ik niet mijn rijbewijs zien, zodat je weet hoe goed ik kan rijden,

which shows you I know how to drive,

what my name is, my address, all these kind of things,

hoe ik heet, waar ik woon, al die dingen.

Ik laat mijn paranormaal papier zien, en je ziet alleen of ik boven de 18 ben.

I show you my psychic paper,

and all it tells you is, am I over 18 or not.

Is dat onrealistisch?

Right.

Is that just a pipe dream?

Natuurlijk niet, anders begon ik er niet over.

Of course not, otherwise I wouldn't be here talking.

Wat hebben we daar voor nodig?

So, in order to build that and make it work,

I'm only going to name these things, I'll not go into them:

Ik noem de onderdelen, maar ga er niet diep op in.

Het plan is als volgt:

we need a plan,

which is, we're going to build this as an infrastructure

we gaan een vaste voorziening bouwen

waarvan iedereen gebruik kan maken

for everybody to use to solve all of these problems.

en dat alle problemen oplost.

We're going to make a utility.

We maken een universele toepassing die overal gebruikt kan worden.

The utility has to be universal, you can use it everywhere.

Ik laat je ondertussen voorbeelden zien.

I'm just giving you little flashes of the technology as we go along.

Dat is een Japanse geldautomaat.

That's a Japanese ATM,

the fingerprint template is stored inside the mobile phone.

De vingerafdruk is opgeslagen in de mobiele telefoon.

So when you want to draw money out,

Als je geld wilt opnemen, leg je je mobiel op de geldautomaat,

you put the phone on the ATM and touch your finger,

leg je vinger op het scherm, je vingerafdruk gaat naar je mobiel,

your fingerprint goes through to the phone,

the phone says, "Yes, that's whoever,"

de mobiel bevestigt je identiteit en de geldautomaat geeft je wat geld.

and the ATM then gives you some money.

It has to be a utility that you can use everywhere.

Je moet de toepassing overal kunnen gebruiken.

It has to be absolutely convenient.

Gebruiksgemak staat voorop.

That's me going into the pub.

Daar ga ik een bar binnen.

All the device on the door of the pub is allowed is:

Het apparaat bij de deur ziet alleen of ik ouder dan 18 ben

Is this person over 18 and not barred from the pub?

en of ik geen toegangsverbod heb.

And so the idea is, you touch your ID card to the door,

Ik druk mijn identiteitskaart dus tegen het apparaat.

and if I'm allowed in, it shows my picture,

Als ik naar binnen mag, dan laat het mijn foto zien,

if I'm not, it shows a red cross.

anders zie je een rood kruis. Geen andere informatie.

It doesn't disclose any other information.

We willen geen aparte apparaten.

It has to have no special gadgets.

That can only mean one thing, following on from Ross's statement,

Zoals Ross al zei: dan moet het op een mobiele telefoon werken.

which I agree with completely: if it means no special gadgets,

Dat is de enige mogelijkheid, als we geen extra spullen willen.

it has to run on a mobile phone.

That's the only choice we have, to make it work on mobile phones.

Er zijn 6,6 miljard mobiele abonnementen, en, volgens mijn favoriete statistiek,

There are 6.6 billion mobile phone subscriptions.

My favorite statistic of all time: only 4 billion toothbrushes in the world.

maar 4 miljard tandenborstels in de wereld.

Wat dat betekent, weet ik niet.

That means something. I don't know what.

Futurologen zullen me dat nog wel eens uitleggen.

(Laughter)

I rely on our futurologists to tell me.

It has to be a utility which is extensible.

Je moet de toepassing kunnen uitbreiden, dus iets waar iedereen aan kan werken.

So it has to be something that anybody could build on.

Iedereen moet hierop kunnen voortbouwen.

Anybody should be able to use this infrastructure;

you don't need permissions, licenses, whatever.

Je hebt geen toestemming, licentie of wat dan ook nodig.

Anyone should be able to write some code to do this.

Iedereen moet hieraan kunnen programmeren.

Well, you know what symmetry is, so you don't need a picture of it.

Jullie weten wat symmetrie is, daar heb ik geen afbeelding voor nodig.

This is how we're going to do it.

Zo gaan we het doen.

We're going to do it using phones and mobile proximity.

We gaan met onze telefoons contactloos gegevens uitwisselen.

I'm going to suggest to you

Volgens mij bestaat de techniek voor Doctor Who's paranormale papier al.

the technology to implement Doctor Who's psychic paper is already here,

En als jullie al zo'n nieuwe bankpas van Barclays hebben,

and if any of you have got one of the new Barclay's debit cards

with the contactless interface on it,

met contactloos betalen, dan heb je die techniek al in huis.

you've already got that technology.

Heb je in Londen al eens een Oyster card gebruikt?

Have you ever been up to the big city and used an Oyster card?

Gaat er een belletje rinkelen?

Does that ring a bell?

De techniek bestaat al.

The technology already exists.

De eerste telefoons met deze techniek, de Google Nexus, de Samsung S2,

The first phones that have the technology built in --

the Google Nexus, the S II, the Samsung Wave 578 --

Samsung Wifi 7.9. Telefoons met deze techniek liggen al in de winkel.

the first phones that have the technology built into them are already in the shops.

Dus als de meteropnemer bij mijn moeder komt,

So the idea that the gasman can turn up at my mum's door,

houdt hij zijn telefoon omhoog, mijn moeder tikt haar telefoon ertegen,

and he can show my mum his phone,

and she can tap it with her phone,

en ziet groen als hij van het energiebedrijf is

and it'll come up with green if he really is from British Gas

en rood als het een bedrieger is. Verhaal uit.

and allowed in,

and will come up with red if he isn't, end of story.

Die technologie bestaat al.

We have the technology to do that.

En ook al lijkt dat niet altijd intuïtief, zoals bewijzen dat je ouder dan 18 bent,

And what's more,

although some of those things sound a bit counterintuitive,

zonder je identiteit prijs te geven, de techniek ervoor bestaat al

like proving I'm over 18 without proving who I am,

the cryptography to do that not only exists,

en is algemeen bekend.

it's extremely well-known and well-understood.

Digitale handtekeningen en anonieme publieke sleutels

Digital signatures, the blinding of public key certificates --

zijn technieken die al een tijdlang gebruikt worden,

these technologies have been around for a while,

we moeten ze alleen nog gebruiksvriendelijker maken.

we've just had no way of packaging them up.

Dus, de techniek bestaat en we weten dat het werkt.

So the technology already exists.

We know it works.

Hier een paar voorbeelden van experimenten hiermee.

There are a few examples of the technology being used

in experimental places.

That's London Fashion Week,

Voor de London Fashion Week bouwden we samen met O2 een systeem.

where we built a system with O2.

Dat is het Wireless Festival in Hyde Park.

That's for the Wireless Festival in Hyde Park.

You can see the person's walking in with their VIP band,

Je kan mensen naar binnen zien lopen met hun VIP-armband

it's being checked by the Nokia phone that's reading the band.

die wordt uitgelezen met een Nokia telefoon.

Ik wil alleen maar laten zien dat het perfect werkt in deze situaties.

I'm only putting those up to show you these things are prosaic,

this stuff works in these environments.

Je hebt er niets speciaals voor nodig.

They don't need to be special.

En als laatste bewijs, waardoor ik weet dat het echt kan,

So finally, I know that you can do this,

want als jullie de paas-aflevering van Doctor Who hebben gezien

because if you saw the Easter special of Doctor Who,

waarin hij de bus naar Mars neemt...

where he went to Mars in a bus --

Voor onze buitenlandse studenten moet ik benadrukken

I should say, again, for our foreign students:

that doesn't happen in every episode.

dat dat niet iedere aflevering gebeurt. Dit was een speciaal geval.

This was a very special case.

So in the episode where he goes to Mars in a London bus --

In de aflevering waarin hij de bus naar Mars neemt...

I can't show you the clip,

Ik kan geen clip laten zien, omdat de BBC een buitensporig copyright handhaaft.

due to the outrageous restrictions of Queen Anne-style copyright

by the BBC --

but in the episode where he goes to Mars in a London bus,

Maar in deze aflevering, waar hij een Londense bus naar Mars neemt,

Doctor Who is clearly shown getting onto the bus

maakt Doctor Who duidelijk gebruik van een chipkaart lezer

with the Oyster card reader

en zijn paranormaal papier.

using his psychic paper.

Which proves that psychic paper has an NFC interface.

Waarmee bewezen is dat paranormaal papier contactloos werkt.

Thank you very much.

Bedankt voor je aandacht. (Applaus)

(Applause)