Sicheres Online-Shopping
CeBIT: Fraunhofer SIT zeigt Anwendungen für den elektronischen Personalausweis
Ziel des elektronischen Personalausweises (ePA) ist es, Internet-Nutzern mehr Sicherheit und besseren Datenschutz zu bringen. Die neue eID-Funktion des Ausweises soll Bürgern und Unternehmen aber auch neue Internet-Anwendungen ermöglichen - etwa online ein Bankkonto zu eröffnen oder im Internet pseudonym einzukaufen. Das Fraunhofer-Institut SIT zeigt diese und weitere Anwendungsmöglichkeiten auf der CeBIT in Halle 9 am Stand B36. Vorgestellt werden prototypische Szenarien, die auf den aktuellen Spezifikationen basieren.
"Mit Hilfe der neuen eID-Funktion lässt sich beispielsweise das Online-Banking besser gegen
Phishing-Gefahren schützen. Und mit der PIN-Nummer hat der Nutzer auch immer die Kontrolle, ob
überhaupt persönliche Daten übertragen werden", sagt Michael Herfert, der am Fraunhofer-Institut
SIT den Forschungsbereich für Transaktions- und Dokumentensicherheit leitet.
http://llschnuerer.cmpdm.de//kn31848067">Kunden drängen Kryptohersteller zur
Interoperabilität
http://llschnuerer.cmpdm.de//sites/cz/articles/laufwerkshersteller_einigen_sich_auf_einheitlichen_verschluesselungsstandard:/2009006/31815764_ha_CZ.html?thes=">Laufwerkshersteller
einigen sich auf einheitlichen Verschlüsselungsstandard
http://llschnuerer.cmpdm.de//sites/cz/articles/kreditkarten-richtlinie_pci_dss_macht_druck_auf_firmen:/2008005/31331632_ha_CZ.html?thes=">Kreditkarten-Richtlinie
PCI DSS macht Druck auf Firmen
http://llschnuerer.cmpdm.de//sites/cz/articles/lenovos_laptops_werden_per_killer-sms_deaktiviert:/2008049/31750151_ha_CZ.html?thes=">Lenovos
Laptops werden per Killer-SMS deaktiviert
Kern des elektronischen Personalausweises sind neue Verfahren zur Verteilung und Überprüfung von
kryptografischen Schlüsseln und Zertifikaten. Unternehmen, die den neuen Personalausweis im
Internet nutzen wollen, müssen sich zum Beispiel bei den entsprechenden Behörden registrieren. Die
Behörden prüfen dann, welche Daten von den Unternehmen aus dem ePA ausgelesen werden dürfen. "
Dadurch soll Datensparsamkeit erreicht werden", sagt Herfert.
Der neue Ausweis ermöglicht es auch, Online-Angebote pseudonym zu nutzen. Dabei wird nicht der
Name, sondern ein Pseudonym übertragen. Nutzt ein Internet-Shop zum Beispiel einen Bezahlservice
und vertreibt digitale Waren per Download, ist es prinzipiell möglich einzukaufen, ohne dass der
Anbieter den Namen des Käufers und dessen Postadresse erfährt. Mit Hilfe des Ausweises kann der
Shop-Anbieter den Nutzer aber beim nächsten Einkauf dennoch wiedererkennen und ihm spezielle
Angebote machen, die zu seinem Einkaufsverhalten passen. "Der elektronische Ausweis nutzt neue
Technik, die nichts mit herkömmlichen Verfahren wie SSL-Verschlüsselung gemein hat", sagt Herfert.
Fraunhofer SIT hat bereits mehrere Szenarien prototypisch umgesetzt. "Mit diesen Erfahrungen
unterstützen wir Unternehmen jetzt bei der Entwicklung und Anpassung von Online-Diensten, die den
elektronischen Personalausweis nutzen."
LANline/jos
Lesen Sie mehr zum Thema
