Die EU-Staaten haben sich verpflichtet, ihren B\u00fcrgern bis Anfang 2027 digitale Brieftaschen, sogenannte Wallets, f\u00fcr die europ\u00e4ische elektronische Identit\u00e4t (EUDI) zur Verf\u00fcgung zu stellen. Mit diesen Wallets sollen Nutzer zuk\u00fcnftig Dokumente wie F\u00fchrerscheine oder Zeugnisse digital nutzen k\u00f6nnen, um sie beispielsweise bei Online-Diensten einzureichen. Bevor eine solche Wallet genutzt werden kann, muss sie jedoch an den jeweiligen Nutzer gekoppelt und mit dessen Identit\u00e4tsmerkmalen versehen werden \u2013 ein Prozess, der als Onboarding bezeichnet wird. Als m\u00f6gliche Technologie f\u00fcr dieses Onboarding stehen Verfahren der videobasierten Fernidentifikation (VideoIdent) zur Diskussion. Experten \u00e4u\u00dfern jedoch ernstzunehmende Bedenken hinsichtlich der Sicherheit solcher Verfahren.<\/p>\n
Um Vertrauen und Sicherheit in diesem digitalen Kontext zu gew\u00e4hrleisten, m\u00fcssen die Onboarding-Verfahren f\u00fcr alle Dienste und Anwendungen rund um die EUDI-Wallet den Anforderungen der \u00fcberarbeiteten eIDAS-Verordnung entsprechen, die ein hohes Vertrauensniveau fordert. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) und sein franz\u00f6sisches Pendant, das ANSSI, betonen die Notwendigkeit eines umfassenden Ansatzes f\u00fcr Pr\u00fcfung, Zertifizierung und Standardisierung im Bereich VideoIdent. Nur so lassen sich eine hohe Sicherheit bei den Onboarding-Prozessen, Interoperabilit\u00e4t zwischen nationalen Systemen sowie nachhaltiges Vertrauen von Nutzern und Aufsichtsbeh\u00f6rden gew\u00e4hrleisten.<\/p>\n
Die Bedenken des BSI und ANSSI beziehen sich insbesondere auf die Anf\u00e4lligkeit von VideoIdent-Verfahren f\u00fcr Manipulationen. Experten haben bereits Demonstrationen vorgelegt, bei denen g\u00e4ngige VideoIdent-Systeme mit einfachen Mitteln ausgehebelt werden konnten. Ein zentrales Problem liegt darin, dass elektronische Daten aus Ausweisdokumenten in vielen L\u00e4ndern noch nicht gesetzlich f\u00fcr das Auslesen durch Diensteanbieter freigegeben sind. W\u00e4ren jedoch gespeicherte Lichtbilder als Referenz f\u00fcr den biometrischen Abgleich sowie weitere verifizierbare Daten wie Name, Geburtsdatum und G\u00fcltigkeitsdauer des Passes nutzbar, w\u00fcrde dies die Sicherheit dieser Verfahren deutlich st\u00e4rken. Aktuell arbeiten die beiden Sicherheitsbeh\u00f6rden aktiv daran, bestehende Standards f\u00fcr Video-Identifizierung anzupassen und neue Normen in europ\u00e4ischen Gremien zu entwickeln, um diese Herausforderungen zu bew\u00e4ltigen und ein sicheres sowie zuverl\u00e4ssiges Onboarding-System f\u00fcr die EUDI zu etablieren.<\/p>\n
Schlagw\u00f6rter: EUDI + VideoIdent + BSI<\/p>\n","protected":false},"excerpt":{"rendered":"
Die EU-Staaten haben sich verpflichtet, ihren B\u00fcrgern bis Anfang 2027 digitale Brieftaschen, sogenannte Wallets, f\u00fcr die europ\u00e4ische elektronische Identit\u00e4t (EUDI) zur Verf\u00fcgung zu stellen. Mit diesen Wallets sollen Nutzer zuk\u00fcnftig Dokumente wie F\u00fchrerscheine oder Zeugnisse digital nutzen k\u00f6nnen, um sie beispielsweise bei Online-Diensten einzureichen. Bevor eine solche Wallet genutzt werden...<\/p>\n","protected":false},"author":4,"featured_media":13593,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-13594","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/13594","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=13594"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/13594\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/13593"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=13594"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=13594"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=13594"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}