Elektronischer Identitätsnachweis. Gundula Heinen

Transkript

1 Elektronischer Identitätsnachweis mit dem Personalausweis Gundula Heinen Referat Biometrie, Pass- und Ausweiswesen, Meldewesen Bundesministerium i i des Innern EFFIZIENTER STAAT Forum I: Elektronische Identitäten im Netz 22. April 2008, Berlin 1

2 Surfer wollen sicheren Ausweis mit Chip Gundula Heinen EFFIZIENTER STAAT, , Berlin 2

3 Geplante Funktionen des elektronischen Personalausweises Sichtfunktion Verkleinerung auf Scheckkartenformat ID-1 langlebiges Polycarbonat für den Kartenkörper alle Sichtausweisfunktionen bleiben erhalten neuartige Sicherheitsmerkmale im Kartenkörper / Chip Biometriefunktion i Kontaktloses Interface (ISO 14443) für Biometrie - Kompatibilität zum elektronischen Reisepass - Speicherung von Gesichtsbild und Fingerabdrücken eid-funktion & Kontaktloses Interface für elektronischen Identitätsnachweis - sichere Identifikation in elektronischen Netzen qualifizierte i (Ablösung unsicherer Passwort- oder PIN Verfahren) elektronische Signatur (optional) - optionale Aufnahme und Aktivierung qualifizierter elektronischer Signaturzertifikate (rechtskräftige elektronische Unterschrift) Gundula Heinen EFFIZIENTER STAAT, , Berlin 3

4 Anwendungspotentiale des neuen Ausweises in E-Government und E-Business E-Government Sozialleistungen Arbeitsverwaltung Finanzen und Steuern Verkehr und Kfz Justiz und Gericht Meldewesen Kommunaldienste und Fremdenverkehr E-Business Online-Handel und -Auktionen Banken Versicherungen Privatrechtliche Verträge Arbeitszeitverwaltung Zugangskontrollen Hotelanmeldung Einkauf am Automaten Gundula Heinen EFFIZIENTER STAAT, , Berlin 4

5 Anwendungsbeispiele für eid und qes eid elektronischer Identitätsnachweis (Authentisierung) qes qualifizierte elektronische Signatur Eröffnung eines Benutzerkontos / Account für einen Online-Service Anmeldung / Login an einem Online-Service Beauftragung einer Transaktion Formerfordernis o 126 Abs. 1 BGB Bestätigung und Beweisführung der übereinstimmenden Willenserklärungen z.b. - Online-Vertragsabschluss - Rechtsverkehr-Online Gundula Heinen EFFIZIENTER STAAT, , Berlin 5

6 Die eid-funktion: Beide Seiten weisen sich aus! Bürger/-in Diensteanbieter weist sich mit Berechtigungszertifikat aus Diensteanbieter Sowohl Ausweisinhaber als auch Diensteanbieter können sich bei der Nutzung des Ausweises auf die Identität des Gegenüber verlassen! Bürger/-in weist sich mit elektronischen Personalausweis aus Gundula Heinen EFFIZIENTER STAAT, , Berlin 6

7 Die eid-funktion: Akteure und Ablauf Bürger Diensteanbieter (ebusiness, egov.) Staat Bürger-PC Anfrage des Dienstes Datenabfrage Identitätsdaten Übertragung von Vorname Nachname Alter Dienst ist berechtigt und fragt nach Benutzerdaten Dienst auf Website Zertifikat: Name des DA Nummer Berechtigung für Vorname Nachname Alter Bestätigung per PIN Berechtigungs- zertifikat Datenübermittlung Diensteerbringung Gundula Heinen EFFIZIENTER STAAT, , Berlin 7

8 Die pseudonyme Nutzung der eid-funktion Bürger Diensteanbieter (ebusiness, egov.) Staat Bürger-PC Datenabfrage + Anbieternummer Anfrage des Dienstes Dienst auf Website Dienst ist berechtigt und fragt nach Pseudonym Übertragung von Pseudonym Berechtigungs- zertifikat Zertifikat: Name des DA Nummer Berechtigung g für Pseudonym Pseudonym Bestätigung per PIN Übermittlung Pseudonym Diensteerbringung Gundula Heinen EFFIZIENTER STAAT, , Berlin 8

9 Vorteile der eid-funktion für Datenschutz und Datensicherheit Heute: verantwortliche Stelle nicht verifiziert Zweck der Datenanfrage oft nicht klar ersichtlich Verbindung i.d.r. nicht verschlüsselt Unsicherheit durch Übertragung über verschiedenste Schnittstellen t Datenschutzaufsicht schwer oder nicht zu ermitteln Korrektheit online übermittelter personenbezogener Daten fraglich Zukünftig bei Anwendung des elektronischen Personalausweises: Zugriffszertifikate für Diensteanbieter Zulassung mit amtlicher Erforderlichkeitsprüfung verschlüsselte Übertragung einheitliche itli h standardisierte di i t Schnittstelle t Zertifikat benennt Aufsichtsbehörde für Datenschutz Übermittlung geprüfter Daten Gundula Heinen EFFIZIENTER STAAT, , Berlin 9

10 Praktische Vorteile der eid-funktion für den elektronischen Geschäftsverkehr Ersatz manipulierbarer Ausweiskopien (bisher Übermittlung per Papier, Fax, TIF etc.) Alternative zu / Ergänzung von marktüblichen Identverfahren Erhöhung der Sicherheit bisheriger Passwortidentifizierung Bisher: Passwort oder PIN = nur Wissen Mit dem neuen Personalausweis: Ausweis + PIN = Besitz + Wissen Ermöglichung von Single-Sign-On, d.h. nur noch eine ID bzw. eine häufig ggebrauchte Master-ID Gundula Heinen EFFIZIENTER STAAT, , Berlin 10

11 Vielen Dank für Ihre Aufmerksamkeit! Gundula Heinen EFFIZIENTER STAAT, , Berlin 11