openpetition + npa CeBIT 2012

Transkript

1 openpetition + npa Joerg Mitzlaff CeBIT 2012

2 openpetition bedankt sich für das Sponsoring Bundesdruckerei - Berechtigungszertifikat ]init[ AG -eidservice, den PHP Connector und den Installationssupport

3

4 openpetition -Manifest Werkzeuge zur Förderung des Dialogs zwischen den Bürgern und der Politik Chance für Politik und Verwaltung kostenloses Feedback (Qualitätsmanagement) zu bekommen Chance für Bürger sich aktiv an der Gestaltung der Gesellschaft zu beteiligen

5 openpetition -Plattform Öffentliche Petitionen auf allen politischen Ebenen Ja Nein Berechnung von Quoren bei regionaler Begrenzung Ja Nein Niedrige Einstiegshürde ( ohne Registrierung, , Captcha) Ja Nein Sammlung Online, per Upload und npa(digitaler Ausweis) Ja Nein Transparente Sammlung von Unterstützern Ja (Ja) Datenschutz und Datensparsamkeit (Anonym, 1 Jahr) Ja Nein Kampagnen Unterstützung Ja Nein Pro / Contra Debatte Ja Nein Hilfe bei politischer Meinungsbildung ( Zeichn-O-mat ) Ja Nein Petitionsarchiv Ja Ja

6 Petitionen je politischer Ebene 300 Zeitraum:

7 Petitionen nach Thema Zeitraum:

8 Herausforderung Online Beteiligung Mehrfachunterzeichnungen verhindern In eigenem Namen unterschreiben Legitimation ( Alter / Region) Registrierung, double opt-in, captcha, ip, cookie, browser-fingerprint filterung D oder epost Datenabgleich von Personalausweisdaten mit Meldedaten eid Verifizierung mit dem neuen digitalen Ausweis

9

10

11

12

13

14

15

16 ImplementierungVoraussetzungen BVA Bescheid SSL Zertifikat (https) Berechtigungszertifikat von BerCA (jeweils für Test und Live Betrieb) 2 x Zwei weitere Schlüsselpaare (für Verschlüsselung und für Signierung) jeweils für Test und Live Betrieb Formate: PEM und CRT, JKS, keytool-iui Testausweis für Referenzbetrieb (Test)

17

18 Implementierunginnerhalb von 4 Wochen SAMLAssertionProducer ruft Connector auf Die Seite bevor der Producer aufgerufen wird muss schon https verschlüsselt sein SAMLAssertionConsumer wertet die vom Ausweis empfangenen Daten aus Sessiondaten sind zuvor in einem Cookie gespeichert Fehler lokalisieren: In der AusweisApp oder im eid Service Test der AusweisApp mit bestehenden Service

19 172 npa Unterschriften 8 Monaten

20 Nicht beendete Verifizierungen Anzahl Subcode Message Interner Verarbeitungsfehler Die Verbindung konnte nicht aufgebaut werden Der Benutzer hat den Vorgang abgebrochen Ein falscher Parameter wurde übergeben Internes Konfigurationsproblem Berechtigungs-PKI: Unerwartete Rückmeldung möglicherweise wegen Konfigurationsfehler Interner Kommunikationsfehler: Bei der Kommunikation mit der Berechtigungs-PKI ist ein unerwarteter Fehler aufgetreten Allgemeiner Fehler Interner Kommunikationsfehler: Bei der Kommunikation mit der Dokumenten-PKI ist ein unerwarteter Fehler aufgetreten Unbekannte Server-Session.

21 Woher kommen die npa Nutzer? Berlin Bad Vilbel Massenheim Wickede (ruhr) Aachen Dresden München Rüsselsheim Frankfurt am Main Wilhelmshaven Münster Leipzig Rendsburg Dallgow-Döberitz Koblenz Freiburg Georgsmarienhütte Ammerbuch Ortsteil Altingen Niddatal Assenheim Kiel Schermbeck Ahlen Düsseldorf Marklohe Nienburg/weser Hannover Gundelfingen Flensburg Bergheim Naila Ot Marlesreuth Steinhagen

22 Wunschzettel Ein Bescheid und Berechtigungszertifikat. Heute: Wenn ich nur ein Attribut mehr oder weniger Abfrage, benötige ich einen neuen Bescheid und ein neues Berechtigungszertifikat Geschäftsmäßige Nutzung von Daten ist auch dann nicht erlaubt, wenn es vom Nutzer des Ausweises ausdrücklich gewünscht wird Heute: Auslesen und speichern der Daten ist strikt verboten. eidservice ohne Cookies Heute: eidservice funktioniert nur mit Cookies -Ein Speichern der Session ID in der URL ins nicht möglich. Genauere Fehlermeldungen. Heute: "urn:oasis:names:tc:saml:2.0:status:authnfailed 210 Interner Verarbeitungsfehler." AusweisApp als Java Plugin Heute: Mühsam Installieren und dauernde Updates

23 Fragen? Folien unter: Kontakt: