openpetition + npa Joerg Mitzlaff CeBIT 2012

Transkript

1 openpetition + npa Joerg Mitzlaff CeBIT 2012

2 openpetition bedankt sich für das Sponsoring Bundesdruckerei Berechtigungszertifikat ]init[ AG eid Service, den PHP Connector und den Installationssupport

3 Online Petition 0.0

4

5 openpetition Manifest Werkzeuge zur Förderung des Dialogs zwischen den Bürgern und der Politik Chance für Politik und Verwaltung kostenloses Feedback (Qualitätsmanagement) zu bekommen Chance für Bürger sich aktiv an der Gestaltung der Gesellschaft zu beteiligen

6 openpetition Plattform Öffentliche Petitionen auf allen politischen Ebenen Ja Nein Berechnung von Quoren bei regionaler Begrenzung Ja Nein Niedrige Einstiegshürde ( ohne Registrierung, , Captcha) Ja Nein Sammlung Online, per Upload und npa (digitaler Ausweis) Ja Nein Transparente Sammlung von Unterstützern Ja (Ja) Datenschutz und Datensparsamkeit (Anonym, 1 Jahr) Ja Nein Kampagnen Unterstützung Ja Nein Pro / Contra Debatte Ja Nein Hilfe bei politischer Meinungsbildung ( Zeichn O mat ) Ja Nein Petitionsarchiv Ja Ja

7 Petitionen je politischer Ebene Zeitraum:

8 Petitionen nach Thema Zeitraum:

9 Herausforderung Online Beteiligung Mehrfachunterzeichnungen verhindern In eigenem Namen unterschreiben Legitimation ( Alter / Region) Registrierung, double opt in, captcha, ip, cookie, browser fingerprint filterung DE Mail oder epost Datenabgleich von Personalausweisdaten mit Meldedaten eid Verifizierung mit dem neuen digitalen Ausweis

10

11

12

13

14

15

16

17 Implementierung Voraussetzungen BVA Bescheid SSL Zertifikat (https) Berechtigungszertifikat von BerCA (jeweils für Test und Live Betrieb) 2 x Zwei weitere Schlüsselpaare (für Verschlüsselung und für Signierung) jeweils für Test und Live Betrieb Formate: PEM und CRT, JKS, keytool iui Testausweis für Referenzbetrieb (Test)

18

19 Implementierung innerhalb von 4 Wochen SAMLAssertionProducer ruft Connector auf Die Seite bevor der Producer aufgerufen wird muss schon https verschlüsselt sein SAMLAssertionConsumer wertet die vom Ausweis empfangenen Daten aus Sessiondaten sind zuvor in einem Cookie gespeichert Fehler lokalisieren: In der AusweisApp oder im eid Service Test der AusweisApp mit bestehenden Service

20 172 npa Unterschriften 8 Monaten

21 Fehler Meldungen Anzahl Subcode Message Interner Verarbeitungsfehler Die Verbindung konnte nicht aufgebaut werden Der Benutzer hat den Vorgang abgebrochen Ein falscher Parameter wurde übergeben Internes Konfigurationsproblem Berechtigungs PKI: Unerwartete Rückmeldung möglicherweise wegen Konfigurationsfehler Interner Kommunikationsfehler: Bei der Kommunikation mit der Berechtigungs PKI ist ein unerwarteter Fehler aufgetreten Allgemeiner Fehler Interner Kommunikationsfehler: Bei der Kommunikation mit der Dokumenten PKI ist ein unerwarteter Fehler aufgetreten Unbekannte Server Session.

22 Berlin Steinhagen Naila Ot Marlesreuth Bergheim Flensburg Gundelfingen Hannover Nienburg/weser Marklohe Düsseldorf Ahlen Schermbeck Kiel Niddatal Assenheim Ammerbuch Ortsteil Altingen Georgsmarienhütte Freiburg Koblenz Dallgow Döberitz Rendsburg Leipzig Münster Wilhelmshaven Frankfurt am Main Rüsselsheim München Dresden Aachen Wickede (ruhr) Bad Vilbel Massenheim Woher kommen die npa Nutzer?

23 Wunschzettel Ein Bescheid und Berechtigungszertifikat. Heute: Wenn ich nur ein Attribut mehr oder weniger Abfrage, benötige ich einen neuen Bescheid und ein neues Berechtigungszertifikat Geschäftsmäßige Nutzung von Daten ist auch dann nicht erlaubt, wenn es vom Nutzer des Ausweises ausdrücklich gewünscht wird Heute: Auslesen und speichern der Daten ist strikt verboten. eid Service ohne Cookies Heute: eid Service funktioniert nur mit Cookies Ein Speichern der Session ID in der URL ins nicht möglich. Genauere Fehlermeldungen. Heute: "urn:oasis:names:tc:saml:2.0:status:authnfailed 210 Interner Verarbeitungsfehler." AusweisApp als Java Plugin Heute: Mühsam Installieren und dauernde Updates

24 Fragen? Folien unter: Kontakt: