Sicherheit von Fernidentifizierungsverfahren. Saarbrücken, 20. September 2017

Transkript

1 Sicherheit von Fernidentifizierungsverfahren Saarbrücken, 20. September 2017

2 Potenzielle Anwendungsgebiete für Fernidentifizierungsverfahren Grundlage Anwendung gesetzl. Anforderung (gekürzt) 12, 13 GwG z. B. Kontoeröffnung eid*; qes; sonstige Verfahren mit gleichwertiger Sicherheit (gem. RV) Art. 24 Abs. 1 eidas-vo Ausstellung qualifizierter Zertifikate eid*, qes; sonstige national anerkannte Verfahren mit gleichwertiger Sicherheit 111 Abs. 1 TKG Freischaltung von PrepaidMobilfunkdiensten andere geeignete Verfahren (gem. Verfügung) 3 Abs. 3 D -G Eröffnung eines D Kontos eid; qes; sonstige geeignete technische Verfahren mit gleichwertiger Sicherheit div. / keine z. B. Altersverifikation, OnlineZugänge,... Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 2

3 Ziele einer sicheren Fernidentifizierung Gewährleistung einer zuverlässigen Identifizierung: Existenz: Es gibt eine Person, auf die alle angegebenen Attribute zutreffen. Legitimität: Alle Attribute gehören zu der handelnden Person. Eindeutigkeit: Keine zwei Personen verfügen über identische Werte Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 3

4 Ziele einer sicheren Fernidentifizierung Existenz Gewährleistung der Existenz: Vertrauenswürdige ID-Dokumente Vertrauenswürdige Übertragungskanäle Zuverlässige Prüfung der ID-Dokumente Zuverlässige Prüfung verwendeter Übertragungskanäle Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 4

5 Ziele einer sicheren Fernidentifizierung Legitimität Gewährleistung der Legitimität: Vertrauenswürdige ID-Dokumente Vertrauenswürdige Übertragungskanäle Zuverlässige Prüfung der ID-Dokumente Abgleich nur mit existierender Identität Zuverlässige Prüfung verwendeter Übertragungskanäle Zuverlässiger Abgleich zwischen der zu identifizierenden Person und dem ID-Dokument Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 5

6 Ziele einer sicheren Fernidentifizierung Eindeutigkeit Gewährleistung der Eindeutigkeit: Erfasste ID-Attribute ermöglichen eine eindeutige Identifizierung Korrekte Erfassung der benötigten ID-Attribute Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 6

7 Grundlegende Kriterien für Vertrauensniveaus (TR ; Auszug) Enrolment normal substanziell hoch bekannte Stelle vertrauenswürdige Stelle vertrauenswürdige Stelle - Identitätsprüfung - Ausgabe Authentisierung - Faktoren nach eidas Durchführungsverordnung (EU) 2015/1502 nur an Berechtigte nur an Berechtigte zwei Wege nur an Berechtigte zwei Wege explizite Aktivierung sicher gegen Angriffspotenzial enhanced-basic sicher gegen Angriffspotenzial moderate sicher gegen Angriffspotenzial high ein Faktor zwei Faktoren zwei Faktoren manipulationssicher dynamische Authentisierung dynamische Authentisierung - Verfahren Rückruf/Sperrung 24h 2h 1h Absicherung von Kommunikationsbeziehungen Absicherung auf Transportebene Ende-zu-Ende-Beziehung bzw. Absicherung durch vertrauenswürdige Stellen Ende-zu-Ende-Beziehung bzw. Absicherung durch vertrauenswürdige Stellen für Formvorschriften gelten ggf. besondere Anforderungen Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 7

8 Online-Ausweisfunktion: Vertrauensniveau hoch persönliche Identifizierung in der Meldebehörde persönliche Ausgabe separater PIN-Brief, Aktivierung durch Ablösung der Transport-PIN Verwendung durch Wissen und Besitz maximal drei Fehleingaben Sperrhotline 24x7 Vertrauenswürdigkeit und Prüfbarkeit durch staatliche PKI Ende-zu-Ende-Vertrauensbeziehung und -Verschlüsselung durch sichere Chip-Authentisierung Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 8

9 Aktuelles zur Online-Ausweisfunktion Aktuelles zur Online-Ausweisfunktion des Personalausweises/eAT: Notifizierung nach eidas-verordnung auf Niveau hoch läuft Verpflichtung zur Anerkennung durch alle Mitgliedsstaaten vrsl. ab 09/2018 Vereinfachte Nutzbarkeit durch mobile AusweisApp2 Angestrebt durch Änderung des PAuswG (07/2017): Vereinfachung der Vergabe von Berechtigungszertifikaten Steigerung der Verbreitung der eid-funktion Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 9

10 Ziele einer sicheren videobasierten Fernidentifizierung Gewährleistung einer zuverlässigen Identifizierung mittels Videochat: Existenz: Der Ausweis ist echt, gültig und unverfälscht. Legitimität: Der Ausweis gehört der handelnden Person. Eindeutigkeit: Der ausgelesene Datensatz ist eindeutig. Voraussetzungen (u. a.): 1. Physische (Ver-)Fälschungen der Person (z. B. Maske) und des Ausweisdokuments müssen zuverlässig erkennbar sein. 2. Manipulationen und Simulationen auf videobearbeitungstechnischer Ebene müssen ausgeschlossen werden können. Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 10

11 Ziele einer sicheren videobasierten Fernidentifizierung /uploads//publications/thies2015realtime.pdf 1. Physische (Ver-)Fälschungen der Person (z. B. Maske) und des Ausweisdokuments müssen zuverlässig erkennbar sein. 2. Manipulationen und Simulationen auf videobearbeitungstechnischer Ebene müssen ausgeschlossen werden können. Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 11

12 Analyse der videobasierten Fernidentifizierung Schwerpunkt: Manipulationen und Simulationen des Ausweisdokuments auf videobearbeitungstechnischer Ebene Projekt: Verschiedene bild-/videobearbeitungstechnische Manipulationsansätze wurden analysiert und hinsichtlich ihres Aufwands abgeschätzt. Ressourcen: Vollzeitäquivalente Fachkräfte: 1 Projektlaufzeit: 6 Monate Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 12

13 Sicherheitsmerkmale des Personalausweises 1+14 Mehrfarbige Guillochen. Guillochen sind Schutzmuster aus feinen, ineinander verschlungenen Linien. Bei Reproduktionen werden die Linienstrukturen des Originals in punktierte Rasterstrukturen aufgelöst. Die Guillochen zeigen als zentrale Motive auf der Vorderseite den Bundesadler und auf der Rückseite das Brandenburger Tor Mikroschriften. In das Sicherheitsdruckdesign ist als Positiv- und Negativmikroschrift der Schriftzug BUNDESREPUBLIK DEUTSCHLAND integriert UV-Aufdruck. Unter UV-Beleuchtung luminesziert das Guillochenmotiv in mehreren Farben. Auf der Vorderseite ist zusätzlich ein UV-Aufdruck mit Bundesadlern und der Endlosschrift BUNDESREPUBLIK DEUTSCHLAND enthalten. 4 Optisch variable Farben. Das Erscheinungsbild der Titelzeile BUNDESREPUBLIK DEUTSCHLAND geht beim Kippen der Karte je nach Betrachtungswinkel von Grün in Blau über. 5 Holografisches Porträt. Das Lichtbild wird bei Betrachtung unter flacherem Winkel rechts neben dem herkömmlichen Bild in holografischer Form sichtbar. In diese Sekundärdarstellung des Ausweisfotos sind vier Bundesadlermotive eingearbeitet. 6 3D-Bundesadler. Eine 3D-Darstellung des Bundesadlers ist unter bestimmten Betrachtungswinkeln in roter Farbe über der sechsstelligen Kartenzugangsnummer erkennbar. 7 Kinematische Bewegungsstrukturen. Die über dem herkömmlichen Lichtbild angeordneten Bewegungsstrukturen zeigen einen von zwölf Sternen umgebenen Bundesadler. Durch Kippen der Ausweiskarte verwandelt sich das Adlermotiv über eine Sechseckstruktur in den Buchstaben D. Außerdem bewegen sich die Sechsecke; die Sterne verändern abwechselnd ihre Größe. 8 Makroschriften. Über dem linken Rand des herkömmlichen Lichtbildes erscheint im Hologramm ein geschwungenes Makroschriftband mit dem Text BUNDESREPUBLIK DEUTSCHLAND, an das sich mehrere Mikroschriftzeilen mit gleichem Inhalt anschließen. 9 Kontrastumkehr. Beim Kippen der Karte erfolgt beim kinematischen Adlermotiv eine Kontrastumkehr: Der zunächst helle Adler erscheint nun dunkel in einer hellen Sechseckfläche. 10 Maschinell prüfbare Struktur. Das Identigram enthält eine Struktur, die neben der Sichtkontrolle auch eine maschinelle Echtheitsprüfung des Ausweises ermöglicht. Diese Struktur beinhaltet keine personenbezogenen oder dokumentenspezifischen Daten. 11 Farbintegrationstechnik (InnoSec FUSION). Das Lichtbild wird über das Personalisierungssystem InnoSec FUSION farbig dargestellt und sicher in das Material der Karte integriert. Mit der gleichen Technik wird die alphanumerische Seriennummer (in OCR-B-Schrift) eingebracht Lasergravur. Alle Personalisierungsdaten außer Lichtbild und Seriennummer sind mittels Lasergravur kontrastreich in die inneren Kartenschichten des Ausweiskörpers integriert. 13 Taktile Merkmale. Das Gültigkeitsdatum und die sechsstellige Kartenzugangsnummer auf der Vorderseite des Personalausweises werden per Lasergravur als fühlbare Schrift aufgebracht. 17 Personalausweislogo. Dieses Logo wird auf der Rückseite der Ausweiskarte abgebildet. Es kennzeichnet seit November 2010 auch Anwendungen und Lesegeräte, die den neuen Personalausweis unterstützen. 18 Melierfasern. Auf der Ausweisrückseite sind transparente Melierfasern in das Kartenmaterial integriert. Diese sind unregelmäßig verteilt und lumineszieren unter UV-Beleuchtung. 19 Oberflächenprägung. Eine Sicherheitsprägung von Mikroschriften und einer Deutschlandkarte auf der Kartenrückseite verleihen dem Dokument im linken oberen Bereich eine reliefartig fühlbare Oberfläche. 21 Laserkippbild. Im so genannten Changeable Laser Image (CLI) werden je nach Betrachtungswinkel das Gültigkeitsdatum des Dokuments oder das Porträt des Ausweisinhabers sichtbar. 22 Maschinenlesbare Zone. Die maschinenlesbaren Zeilen auf der Ausweisrückseite enthalten Dokumententyp, Ausstellungsland, Seriennummer, Geburtsdatum, Gültigkeitsdatum, Staatsangehörigkeit, Namen sowie Prüfziffern in maschinell lesbarer Form (OCR-B). 23 Personalisierter Sicherheitsfaden. Auf der Ausweisrückseite verläuft horizontal ein maschinell prüfbarer Sicherheitsfaden, der mit der Dokumentennummer sowie dem Namen des Ausweisinhabers personalisiert wird. Nachträgliche Adressänderungen werden auch beim neuen Personalausweis mittels eines Aufklebers verzeichnet, der durch eine transparente Folie geschützt sein kann. Das für den Aufkleber verwendete Sicherheitspapier ist mit einem zweifarbigen Guillochenmotiv bedruckt und enthält spezielle Fasern, die unter UV-Beleuchtung mehrfarbig lumineszieren. Neben der neuen Anschrift wird auf dem Adressaufkleber auch die Seriennummer des Ausweises eingetragen sowie das Dienstsiegel der zuständigen Behörde angebracht. Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 13 Quelle:

14 Erstellung Ausweisvorlage Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 14

15 Erstellung Ausweisvorlage (Rückseite) Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 15

16 Angriffsszenario bei der videobasierten Fernidentifizierung Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 16

17 Technische Voraussetzungen Standardkomponenten Handelsüblicher PC (leistungsfähige Grafikkarte, schneller Prozessor) Höherwertige Kamera Farblaserdrucker ggf. Hardware-Delay für Sound ggf. Panoramakamera für Lichtquellensimulation Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 17

18 Ablauf der Identifizierung Gedruckte Vorlage (einfach, ohne Sicherheitsmerkmale) Aufnahme der Reflexionssimulation (individuelles Lichtquellenmuster) Tracking durch Prozessor Berechnung der optisch variablen Merkmale und Spiegelungen auf der Grafikkarte quasi Echtzeitberechnung, Sicherheitspuffer einstellbar künstliches Verrauschen der digitalen Bilder Einspielung in den Videochat Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 18

19 Mindestmaßnahmen für videobasierte Fernidentifizierung Absicherung der Kommunikation (Verpflichtende Ende-zu-EndeVerschlüsselung der Videoverbindung, Umsetzung der Empfehlungen aus TR-02102) Abgleich von Form und Inhalt der optischen Sicherheitsmerkmale zu den auf dem Ausweis enthaltenen Merkmalen und zu Referenzen (mittels Standbildern oder durch technische Unterstützung) Zufällige Aufforderung zur Überdeckung und Bewegung des Ausweisdokuments und des Gesichtes / Kopfes; Prüfung auf Artefakte mittels Ausschnittsvergrößerung Psychologische Fragestellungen und Beobachtungen im Prozess (Plausibilität, Absicht der handelnden Person) Automatisierte Gültigkeits- und Plausibilitätsprüfungen Ausweisdaten Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 19

20 Weitere Ansätze zur Identifizierung Ketten-Identifizierung Vertrauensniveau wird u. a. bestimmt durch - Autentifizierungsmittel und -verfahren - Vertrauenswürdigkeit des Dienstleisters und der Daten - Absicherung der Kommunikationsbeziehung - Sicherstellung der Aktualität der Daten? Verfügung gem. 111 TKG: Vorab-Verifikation / Identifizierung auf Vorrat Authentifizierung durch einfache PIN keine Anforderungen an die Aktualität der Daten andere elektronische Identitäten Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 20

21 eids nach eidas-verordnung Verwendung bestehender nationaler Systeme Einheitliche Vertrauensniveaus Einsatzmöglichkeit in allen Mitgliedsstaaten Verpflichtende Anerkennung notifizierter Systeme Notifizierung der Online-Ausweisfunktion auf Niveau hoch läuft Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 21

22 Vertrauensniveaubewertung von Verfahren zur Identitätsprüfung natürlicher Personen Neue Technische Richtlinie des BSI TR Vergleichbarkeit von Identifizierungsverfahren durch Vertrauensniveaus angelehnt an eidas-verordnung und ISO Rechtssicherheit für Diensteanbieter Vermeidung anwendungsspezifischer Zusatzanforderungen Festlegung des Vertrauensniveau für den konkreten Einsatzzweck in Fachgesetzen / durch Aufsichtsstellen Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 22

23 Vielen Dank für Ihre Aufmerksamkeit! Kontakt Dr. Ulf Löckmann Tel. +49 (0) Fax +49 (0) Bundesamt für Sicherheit in der Informationstechnik Referat D 11 eid-anwendungen im E-Government Godesberger Allee Bonn Ulf Löckmann Sicherheit von Fernidentifizierungsverfahren Seite 23