Dit is de kernbelofte van de hele rail, en je kan ze zelf natesten — zonder account, zonder login. Meld dezelfde persoon twee keer aan, en zie de motor de tweede keer fysiek weigeren.
P verifieert zich (hier met een demo-identiteit; in het echt via itsme). De motor bewaart alleen een gezouten vingerafdruk — geen naam, geen rijksregisternummer.
Ander e-mailadres, andere telefoon — maakt niet uit. itsme geeft hetzelfde persoonsnummer → dezelfde vingerafdruk → het register botst.
curl -X POST .../api/identity/verify -d '{"workerId":A,"provider":"demo","subject":"persoon-P"}' # ✓
curl -X POST .../api/identity/verify -d '{"workerId":B,"provider":"demo","subject":"persoon-P"}' # ✗ geweigerd