2 Jahre neuer Perso Was nun?

Transkript

1 2 Jahre neuer Perso Was nun? Jens Fromm Forschungsgruppe Elektronische Identitäten Berlin

2 Niveau der Interaktion Identitätsmanagement Evolution im Internet Internet bestimmt verstärkt unsere Welt Communities Dienste Portal Uni/ Militär Inside Connected Individual Zeit

3 Identitätsmanagement Jeder Mensch ist Viele!

4 Elektronische Identitäten erfordern Vertrauen in die Identität selbst den Diensteanbieter den Identitätsanbieter die Technologie Sind meine Daten/ Attribute sicher?? Wer erhält meine Daten/ Attribute?? Was passiert mit meinen Daten/ Attributen???

5 Evolution von Identitätsmanagement Nutzername Passwort Federated Id Architekturansatz um den Austausch von Informationen über SingleSignOn Unternehmen hinweg Einmalanmeldung: zu ermöglichen. Durch eine einmalige Authentifizierung kann der Nutzer auf alle Rechner und Dienste zugreifen, für die er berechtigt ist. Nutzer-zentrierter Ansatz Der Nutzer steht im Mittelpunkt des Identitätsmanagements und behält die Kontrolle über seine Daten. Identity Convergence Einbindung, Kopplung und Integration unterschiedlicher Identity-Lösungen (beispielsweise biometrische Daten) Zeit

6 Und nun noch nationale elektronische Identitätsdokumente?

7 eid Beispiele in Europa Finnland: FINEID seit 2000 Estland: ecard seit 2002 Belgien: eid seit 2003 Österreich: ecard seit 2004 Schweden: National eid seit 2005 Italien: CIE & CNS seit 2006 Portugal: Cartão de Cidadão seit 2007 Zwei unterschiedliche Konzepte: Lösungen, die eine bestimmte Karte für bestimmte Anwendungen einsetzen (z.b. belgische eid, deutscher npa) Lösungen, die auf Zertifikaten und Prozeduren beruhen, die keine bestimmte Karte erfordern (österreichische Bürgerkarte)

8 Identitätsmanagement Welche Rolle können eids spielen? Für den Umgang mit Identitäten in der virtuellen Welt ist sicheres Identitätsmanagement wichtig Es umfasst die Verwaltung aller elektronischer Identitäten von Personen und Objekten in ihrem gesamten Lebenszyklus Identifizieren / Registrieren Eine hoheitliche eid kann hierzu einen Beitrag leisten und die Punkte Identifikation, Registrierung und Authentifizierung abdecken. Authentifizieren Autorisieren Audit Managen

9 Der neue Personalausweis» Merkmale Im Inneren des neuen Personalausweises ist ein Chip untergebracht, der die neuen Funktionen ermöglicht und folgende Daten des Ausweisinhabers sichert: Das Logo auf der Rückseite kennzeichnet Internetanwendungen, Automaten und Lesegeräte, die mit dem neuen Personalausweis genutzt werden können. Wie auch der alte Personalausweis enthält auch der neue Ausweis zahlreiche Sicherheitsmerkmale.

10 Physische Sicherheitsmerkmale Zu den wichtigsten Sicherheitsmerkmalen des neuen Ausweises gehören: Guillochen: komplexe Linienmuster als mehrfarbiger Sicherheitsdruck (1 + 14) Mikroschriften (2 + 15) Taktile Merkmale (13) Oberflächenprägungen (19) Laser-Kippbild (21) Integrierter Sicherheitsfaden (23) Komplexes holografisches Schutzmerkmal: Identigram : Kinematische Bewegungsstrukturen (7) Holografisches Portrait (5) 3D-Bundesadler (6) Name des Ausweisinhabers und Seriennummer

11 Der neue Personalausweis Funktionen Seit dem 1. November 2010 Einführung des neuen Personalausweises. Er vereint den herkömmlichen Sichtausweis mit drei neuen elektronischen Funktionen im Scheckkartenformat

12 Die neuen Funktionen eid und QES eid Elektronischer Identitätsnachweis QES - Qualifizierte elektronische Signatur Das bin ich Anzeige der Identität des Dienstanbieters Anzeige der angefragten Daten Personendaten-Freigabe mit PIN Personendaten-Übertragung Beispiele: Anmeldung /Registrierung, Altersnachweis, Pseudonym Gegenseitiger Identitätsnachweis Das habe ich unterschrieben Anzeige des zu unterschreibenden Dokuments oder der Signieren des Dokuments mit Signatur-PIN Eingabe Überprüfen der Signatur durch Empfänger Beispiele: Unterschreiben von Verträgen, Vollmachten, s Rechtsichere elektronische Unterschrift

13 Innovation Gegenseitiger Identitätsnachweis (Online-Ausweisfunktion) BürgerInnen Ist das Unternehmen real? Diensteanbieter weist sich mit Berechtigungszertifikat aus Diensteanbieter Wer ist die anfragende Person? Sowohl Bürger als auch Diensteanbieter können sich bei Nutzung des neuen PA auf die Identität ihres Gegenübers verlassen Bürger weist sich mit neuem PA aus

14 Beantragung von Berechtigungszertifikaten Diensteanbieter Beantragung einer Berechtigung für das Auslesen von eid-daten aus dem Chip des Personalausweises Antrag Bescheid Gebühr Vergabestelle für Berechtigungszertifikate Antragsprüfung (Zweckbindung, Erforderlichkeit, Plausibilität usw.) Entscheidung, auf welche Daten der Diensteanbieter zugreifen darf Genehmigung oder Versagung Berechtigung Zertifizierungsdiensteanbieter Verwendung des Berechtigungszertifikats für den elektronischen Identitätsnachweis (Diensteanbieter weist sich damit gegenüber dem Ausweisinhaber aus) Bereitstellung Bereitstellung Ausstellung von Berechtigungszertifikaten (mit kurzen Laufzeiten) Sperrlisten für gestohlene/ verlorene Personalausweise

15 Die Infrastruktur Ablauf eid-funktion Diensteanbieter Nutzer authentisiert 1 Aufruf der Webseite 8 Weiterleitung zum eid-service Provider 7 Datenübermittlung an Diensteanbieter 2 4 BürgerInnen Anzeige Formular Vorname 4 3 AusweisApp starten Terminal- und Chipauthentisierung, Übermittlung der eid-daten 6 Nachname Alter... oder: PA- Geheimnis + Anbieternummer = Pseudonym 5 Bestätigung durch PIN, PACE Protokoll eid-service Provider

16 Infrastruktur Online-Ausweisfunktion Bürger Diensteanbieter Online-Ausweisfunktion PC Browser SSL SSL Webserver PIN-Brief (PIN, PUK, Sperrkennwort) Kartenleser ecard Client Initiator AusweisApp Verschlüsselter Kanal SSL ecard- API eid-server Dies ist eine dienstespezifische Sperr-liste. Dies ist eine dienstespezifische Sperr-liste Dienstespezifische Sperrliste Berechtigung Name des Dienstes Seriennummer Zugriffsrecht Berechtigungs- Zertifikat Berechtigung Herstellung Bürgeramt Personalausweisbehörde Antragstellung, Ausgabe, Änderung, Sperren & Entsperren Dies ist eine globale Sperrliste Dies ist eine globale Sperrliste Dies ist eine globale Sperrliste Berechtigungszertifikate Anbieter Globale Sperrliste Sperrdienst Umrechnung Dies ist eine dienstespezifische Sperr-liste. Dies ist eine dienstespezifische Sperr-liste Dienstespezifische Sperrliste Bundesverwaltungsamt VfB Name des Dienstes Seriennummer Zugriffsrecht Sperren & Entsperren Sperrinformation Berechtigungszertifikat Akkreditierung Personalausweis PIN- Brief Bundesdruckerei Sperrsumme Sperrschlüssel Country Signing Certificate Authority (CSCA) Sperrsumme Sperrschlüssel Datenbank BSI Dies ist eine globale Sperrliste Dies ist eine globale Sperrliste Dies ist eine globale Sperrliste Globale Sperrliste Vergabestelle für Berechtigungszertifikate Document Verifier Certificate Authority (DVCA)

17 Identitätsnachweis - Datenauswahl Anbieterinformationen Datenauswahl PIN-Eingabe Übermittlung Für den genannten Zweck bitten wir Sie, die folgenden Daten aus Ihrem Personalausweis zu übermitteln: Datenschutzerklärung Vorname(n) Familienname Doktorgrad Anschrift Geburtstag Geburtsort Ordens- oder Künstlername Ausweistyp Ausstellendes Land Wohnortbestätigung Altersbestätigung Pseudonym / Kartenkennung Wenn Sie mit der Übermittlung der ausgewählten Daten einverstanden sind, geben Sie bitte Ihre 6-stellige Personalausweis-PIN ein. Personalausweis-PIN Hilfe Zurück Weiter Abbrechen Identitätsmanagement Die Infrastruktur Bürger /Anbieter Welche Komponenten werden für das Ausweisen im Internet benötigt? Auf Seiten des Bürgers Computer Internetbrowser Internetanbindung Nutzer-Software (AusweisApp) Kontaktloses Kartenlesegerät Neuer Personalausweis mit aktivierter Online-Ausweisfunktion Angefragte Datenfelder Auf Seiten des Dienstanbieters Berechtigungszertifikat Anbindung an eid-server/eid-service Integration in eigenes Diensteangebot

18 Ökosystem etabliert sich 3 Berechtigungs-CA 4 eid-server-anbieter Über 8 eid-service-anbieter Viele kleinere und größere Support-Anbieter Siehe unter:

19 Verschiedene Kategorien von Kartenlesern Basiskartenleser 9 zertifiziert: Gemalto, Reiner SCT, SCM, HID, IDvation Standardkartenleser 1 zertifiziert: Reiner SCT Komfortkartenleser 1 zertifiziert: Reiner SCT Links zu den geeigneten Kartenlesern:

20 AusweisApp Durchwachsender Start Download unter: Seit 3. Januar 2011 online für Microsoft-Betriebssysteme Mac- und Linux-Variante seit 2012 verfügbar QES Ende des Jahres Und: Spannende OpenSource-Projekte, Java-Applet

21 Berechtigungszertifikate/ Online Stand Oktober 2012: Es sind derzeit 45 Unternehmen online, mit über 80 Diensten Weiterhin großes Interesse an der Online-Ausweisfunktion egovernment-initiative des Bundes Mittelstandsiniatitive Mehr Informationen unter: Anwendungen online:

22 Personalausweise/ PAB Anzahl ausgelieferte npas (Oktober 2012): ca. 17,5 Mio. Ausweise Über 30% BürgerInnen schalten die eid-funktion ein, vornehmlich Jüngere. Über 30% der BürgerInnen geben ihre Fingerabdrücke ab.

23 Live Anwendungen Gothaer Gothaer Internetantrag Kfz (Ausstellung einer Versicherungsbestätigung) LVM Authentisierung/Registrierung im Internetportal Deutsche Rentenversicherung Abfrage von persönlichen Informationen Bundesagentur für Arbeit/INIT Abfrage von Informationen zum Kindergeld mulare/buerger/kindergeld/kindergeld-nav.html CosmosDirekt Registrierung/Login Stadt Hagen Abwicklung verschiedener Behördengänge (Hundesteuer, Bibliotheksdienste, etc.) allyve GmbH Registrierung und Login bei mein-cockpit Schufa Registrierung/Login am Kundenportal GDV Maklerportal Registrierung/Login am Kundenportal Tönjes Einrichten eines Benutzerkontos und Login

24 Live Anwendungen (2) Bremen Online Services (bos) Login am Kundenportal DKB Bankkontoeröffnung easy Login Registrierung/Login bei Extranets teilnehmender Unternehmen der Finanz- und Versicherungsbranche Kraftfahrt-Bundesamt Onlineantrag Punkteauskunft aus dem Verkehrszentralregister (VZR) Stadt Bremen ebürgersafe für Dateien und Dokumente REINER SCT Einsatz im Onlineshop bei Zahlung per Lastschrift Umweltbundesamt - Deutsche Emissionshandelsstelle (DEHST) Registrierung/Identitätsfeststellung HUK24 Registrierung/Login Stadt Münster Abwicklung verschiedener Behördengänge (Bestellung Katasterauszüge, Anmeldung Elektroschrott, etc.) Innenministerium Baden- Württemberg Registrierung/Login bei mein service-bw

25 Bürgerterminal und Mobiles Bürgerbüro Aktuell: In Deutschland ist die Alterungsstruktur dadurch gekennzeichnet, dass die Sterberate höher ist als die Geburtenrate. Dadurch verliert die Bundesrepublik Deutschland insgesamt an Bevölkerung. Zusätzlich steigt der Anteil älterer Menschen gegenüber dem Anteil Jüngerer. Ziel: Gleichbleibender Service und Erreichbarkeit der Verwaltung in den Kommunen trotz negativer Begleiterscheinungen des demographische Wandels. Herausforderungen: Online-Angebot der Verwaltungsdienste Eindeutige Identifizierung des Bürgers Lösung: Pilotprojekt in Sachsen zum Einsatz eines mobilen Bürgerbüros und Bürgerterminals mit Videoconferencingsystem sowie Einsatz des neuen Personalausweises zur Identifikation des Bürgers

26 Mobile AusweisApp Der neue Personalausweis goes mobile Aktuell: Die Bürger nutzen immer stärker mobile Endgeräte für unterschiedliche Dienstleistungen. Das Mobiltelefon ist mittlerweile ständiger Begleiter. Kartenleser sind nicht weit verbreitet und die AusweisApp des Bundes relativ groß. Ziel: Sichere Identifikation und Authentifizierung mit dem neuen Personalausweis ist auch über mobile Endgeräte möglich. Herausforderung: Generell sind mobile Endgeräte weniger ressourcenstark als stationäre. Die kryptografisch anspruchsvollen Protokolle für das Auslesen des Chips müssen auf mobilen Betriebssystemen implementiert werden. Die notwendigen Treiber müssen für die mobile Nutzung entsprechend angepasst werden. Lösungsansatz: Der neue Personalausweis wird über NFC eines mobilen Endgerätes genutzt und ersetzt einerseits das Kartenlesegerät für den Nutzer und/ oder bietet die notwendige Treiber-Software für das Auslesen des Personalausweises als App an.

27 Deutsche Bahn Call a Bike Aktuell: Zur Nutzung unterschiedlicher Dienste (Call A Bike, Car Sharing) werden proprietäre Lösungen zur Identifikation benötigt. Ziel: Übergreifende Lösung zur Nutzung unterschiedlicher Dienste mit dem neuen Personalausweis. Herausforderungen: Integration im unterschiedlichen Lösungen, Interoperabilität Rechtliche Hürden Lösung: Prototyp mit der deutschen Bahn am Beispiel Call A Bike

28 Bürgerbeteiligung Liquid Feedback Aktuell: Direkte Demokratie bzw. direkte Bürgerbeteiligung verursacht erhebliche Kosten und Verwaltungsaufwand. Ziele: Einfache und direkte Beteiligung des Bürgers an Entscheidungen des Staates Herausforderungen: Einfache Bedienung Größtmögliche Beteiligung des jeweiligen Umfelds Eindeutige Identifikation Anonymität mit Verknüpfung der Wahlmöglichkeit Lösung: Einsatz des neuen Personalausweises beispielsweise bei

29 Altersverifikation für altersbeschränkte Dienste Aktuell: Altersbeschränkte Dienste können nur eingeschränkt zur Verfügung gestellt werden bzw. müssen durch den komplizierte Offline-Verfahren ergänzt werden. Ziel: Einfaches Angebot altersbeschränkter Dienste über das Internet. Herausforderung: Sichere Altersverifikation durch hoheitliches Dokument Einfacher und dennoch datenschutzfreundlicher Einsatz des jeweiligen Nachweises Lösung: Pilotprojekt mit dem neuen Personalausweis zum Nachweis des Alters am internetfähigen Fernseher

30 Lessons Learned Herausforderungen Kommunikation und Information an BürgerInnen Sicherheit ist nicht alles, Benutzerfreundlichkeit ist ein wichtiger Schlüssel Nutzung von internationalen Standards Einbindung insbesondere regionaler Firmen und Verwaltungen für den Aufbau von Diensten Rechtliche Aspekte (Anpassungen an gesetzliche Vorgaben und Prozesse) Es reicht nicht aus eine eid zu entwickeln, die den Anforderungen der Anbieter genügt.

31 Nicht heute, vielleicht auch nicht morgen, aber zukünftig: Online-Ausweisfunktion: Nutzen für Bürger, Verwaltung und Wirtschaft Sichere Identifikation auch im Internet möglich Vertrauenswürdige Geschäftsabwicklung Bürokratieabbau durch medienbruchfreie Prozesse und Dienstleistungen Identitätsdiebstahl ist eine der am stärksten zunehmenden Kriminalitätsformen Altersbeschränkte Dienste möglich neue Geschäftsfelder Unkomplizierte regionale Dienstangebote -> Vorteile für kleine- und mittelständische Unternehmen

32 Jens Fromm Forschungsgruppe eidentitäten Kaiserin-Augusta-Allee 31, Berlin, Deutschland Tel Fax Internet: jens.fromm@fokus.fraunhofer.de