Die Präsentation wird geladen. Bitte warten

Die Präsentation wird geladen. Bitte warten

Digitaler Ein Überblick Personalausweis. Digitaler Ein Überblick Personalausweis.

Ähnliche Präsentationen


Präsentation zum Thema: "Digitaler Ein Überblick Personalausweis. Digitaler Ein Überblick Personalausweis."—  Präsentation transkript:

1 Digitaler Ein Überblick Personalausweis

2 Digitaler Ein Überblick Personalausweis

3 Neuer Ein Überblick Personalausweis

4 Neuer Ein Überblick Personalausweis (nPA)

5 Jochen Kroemer Softceed GmbH Zuständigkeitsfinder: Baden-Württemberg (www.service-bw.de mit nPA-Integration)www.service-bw.de Sachsen (amt24.sachsen.de)amt24.sachsen.de Saarland (buergerdienste-saar.de)buergerdienste-saar.de Behördenfinder (behoerdenfinder.de)behoerdenfinder.de D (inkl. nPA-Integration) Teilnahme am EU-Projekt STORK für eine europaweite Nutzbarkeit des nPA (und anderer eID-Karten)STORK eBuergerdialog (buergerdialog.bamberg.de)buergerdialog.bamberg.de School-Informer (Anzeige von Vertretungsplänen) Apps: Brose Baskets App für iPhone und Android Vorstellung Neuer Personalausweis Seite

6 Eigenschaften des nPA Was wird benötigt Live-Demo Vor- und Nachteile Sicherheit Liste von Dienstanbietern Links Technische Details (optional) Inhalt Neuer Personalausweis Seite

7 Hoheitliches Ausweisdokument Persönliche Daten aufgedruckt wie bisher Zusätzlich in elektronischer Form verschlüsselt auf RFID-Chip hinterlegt Zusätzliche biometrische Merkmale Lichtbild Fingerabdrücke (optional) Qualifizierte elektronische Signaturen Sicheres und rechtsverbindliches Unterschreiben elektronischer Dokumente Ist aber standardmäßig noch nicht aktiviert. Funktion muss separat beantragt werden nicht im Einwohnermeldeamt sondern bei zertifizierten privatwirtschaftlichen Unternehmen Zusätzliche Kosten Bisher ist noch kein Unternehmen bekannt, das die Funktion anbietet. Eigenschaften Neuer Personalausweis Seite

8 Online-Ausweisfunktion Nachweis: Wer bin ich? (= eID-Funktion) Personen-Daten bereitstellen Altersüberprüfung Wahrung der Anonymität des Nutzers möglich Es werden nur die Daten abgefragt, die wirklich benötigt werden Nutzbar in Web-Anwendungen Eigenschaften Neuer Personalausweis Seite

9 eID-Funktion muss freigeschaltet werden (bisher haben nur 30% der Ausweisinhaber die eID-Funktion freischalten lassen) Fingerabdrücke können freiwillig abgespeichert werden Lichtbild wird immer digital gespeichert, kann aber nur von hoheitlichen Stellen digital ausgelesen werden Ausweis kann gesperrt werden (z.B. bei Verlust) Adresse kann elektronisch geändert werden Bei Namensänderung (z.B. nach Heirat) ist ein neuer Ausweis erforderlich Erhältlich seit Gültigkeitsdauer: 6 Jahre bei Beantragung vor Vollendung des 24. Lebensjahres 10 Jahre bei Beantragung nach Vollendung des 24. Lebensjahres Preis: 22,80 für Personen unter 24 Jahren 28,80 für Personen ab 24 Jahren Eigenschaften Neuer Personalausweis Seite

10 Was wird benötigt? Neuer Personalausweis Seite Nutzer Neuer Personalausweis Kartenleser AusweisApp

11 Was wird benötigt? Neuer Personalausweis Seite Dienstanbieter eID-Service inkl. Anbindung in einer Anwendung Berechtigungszertifikat

12 Antrag Berechtigungszertifikat Neuer Personalausweis Seite

13 Antrag Berechtigungszertifikat Neuer Personalausweis Seite Welche Daten können ausgelesen werden? Vorname(n) Name Doktorgrad Anschrift Geburtsdatum Geburtsort Ordens- oder Künstlername Ausweistyp Ausstellendes Land Wohnortbestätigung Altersverifikation Pseudonym / Kartenkennung

14 Beispiel: Kraftfahrt- Bundesamt Neuer Personalausweis Seite

15 Live Demo Neuer Personalausweis Seite https://abnahme.service-bw.de/cp-web-portal/

16 Live Demo (Fallback) Neuer Personalausweis Seite

17 Live Demo (Fallback) Neuer Personalausweis Seite

18 Live Demo (Fallback) Neuer Personalausweis Seite

19 Live Demo (Fallback) Neuer Personalausweis Seite

20 Sicherer als Nutzung Username/Passwort Schutz vor Missbrauch Rechtsverbindlich Rechtsverbindliche (digitale) Unterschriften bei Schriftformerfordernis (wenn es denn mal Anbieter für diese Funktionalität gibt) Bequemer Eine Karte für sehr viele Dienste im Internet (nur noch eine PIN merken statt vieler Passwörter) Ersparen von Tipparbeit in Online-Formularen Vollständige Kommunikation bequem und schnell von zu Hause aus und durchgängig online möglich Vorteile für den Nutzer Neuer Personalausweis Seite

21 Sicherer Verlässliche Überprüfung von Nutzern Verlässliche Daten (echt und korrekt) Sicherer, rechtsverbindlicher Austausch von Dokumenten Kundenfreundlicher Einfache Einbindung in Web-Auftritten Alles online und schneller Vorteile für den Anbieter Neuer Personalausweis Seite

22 Kartenleser erforderlich Zusätzliche SW-Installation erforderlich Kartentreiber AusweisApp Teilweise verwirrende Fehlermeldungen Nachteile für den Nutzer Neuer Personalausweis Seite

23 Fehlermeldungen Neuer Personalausweis Seite

24 Fehlermeldungen Neuer Personalausweis Seite

25 Ca. 20 Sekunden nach erfolgreicher Anmeldung: Fehlermeldungen Neuer Personalausweis Seite

26 Kartenleser erforderlich Zusätzliche SW-Installation erforderlich Kartentreiber AusweisApp Teilweise verwirrende Fehlermeldungen Wie erfolgt Zugang, wenn Ausweis abgelaufen, defekt, verloren? Rückfallkonzept Wie erfolgt Zugang von fremden Rechner (Internet-Cafe, Urlaub,...). AusweisApp nicht für alle Browser verfügbar. Nachlaufzeit für aktuelle Browserversionen. Beweislastumkehr: Es wird schwerer zu behaupten Ich wars nicht Nachteile für den Nutzer Neuer Personalausweis Seite

27 nPA-Unterstützung nur als zusätzliche Authentisierungsart, d.h. zusätzlicher Integrationsaufwand Beantragung eines Berechtigungszertifikats Relativ kompliziert / aufwändig Kosten für Berechtigungszertifikat (ca ) Laufende Kosten durch notwendigen Vertrag mit eID- Service-Anbieter ca. 200 / Monat (Kosten sind im letzten Jahr deutlich gesunken...) Nachteile für den Anbieter Neuer Personalausweis Seite

28 Von BSI (Bundesamt für Sicherheit in der Informationstechnik) zertifizierte Software und Dienste Spezifikationen offengelegt. Bisher keine Lücken entdeckt. Zugriff auf nPA muss durch BVA (Bundesverwaltungsamt) genehmigt werden ABER: Neben der eID-Funktion dient der neue Personalausweis in einigen Ländern auch als Reisepassersatz. Die Daten Vorname, Nachname, Geburtsdatum sowie ausstellende Behörde sind zwar verschlüsselt, effektiv aber nur mit 64 Bit, was momentan zwar noch als ausreichend. Mittel- bis Langfristig gelten 64 Bit aber als knackbar. Sicherheit Neuer Personalausweis Seite

29 Öffentliche Diskussion Neuer Personalausweis Seite Der CCC konnte doch auf den nPA zugreifen Nur PIN konnte gelesen werden Nicht mit Klasse2/3-Leser möglich Zusätzlich auch Besitz des nPA notwendig Gleicher Angriff auch bei anderen Verfahren leicht möglich, aber mit wesentlich einfacherer Weiterverwendung Beispiel: Kennung + Passwort Ein Angriff auf die AusweisApp war doch möglich Angriff erlaubte keinen Zugriff auf den nPA AusweisApp wurde aktualisiert

30 Allianz Bundesagentur für Arbeit Cosmos Lebensversicherungen Deutsche Rentenversicherung DATEV Fujitsu Technology Solutions GmbH HUK 24 Innenministerium Baden-Württemberg Kraftfahrbundesamt Landeshauptstadt Düsseldorf SCHUFA Holding AG Sparkasse Jena-Saale-Holzland Techniker Krankenkasse VZnet Netzwerke Ltd. (Altersverifikation) Auswahl an Dienstanbietern Neuer Personalausweis Seite

31 Offizielle Seite für den neuen Personalausweis Wikipedia Offizielle Seite für die Ausweis-App https://www.ausweisapp.bund.de/ Technische Spezifikationen https://www.bsi.bund.de/ContentBSI/Publikationen/TechnischeRichtlinien/index_htm.html Vergabestelle für Berechtigungszertifikate (Bundesverwaltungsamt) Dienstanbieter Links Neuer Personalausweis Seite

32 Technische Details Neuer Personalausweis Seite

33 Technische Details Neuer Personalausweis Seite

34 Technische Details Neuer Personalausweis Seite

35 Technische Details Neuer Personalausweis Seite

36 Technische Details Neuer Personalausweis Seite

37 Recht sichere Art der Authentisierung (jedenfalls sicherer als Username/Passwort) Kosten- und Zeitersparnis durch Verzicht auf Post-Ident-Verfahren Usability momentan noch recht schlecht Technisch sehr komplex, sehr viele beteiligte Komponenten => Fehleranalyse sehr aufwändig. Wenig Akzeptanz bei den Nutzern (nur 30% lassen die eID-Funktion freischalten) Angst vor Hintertürchen, Bundestrojaner, Sicherheitslecks Unbegründet, da Spezifikationen offenliegen. Fazit Neuer Personalausweis Seite

38 Neuer Personalausweis Seite Herzlichen Dank für Ihre Aufmerksamkeit! Kontakt:


Herunterladen ppt "Digitaler Ein Überblick Personalausweis. Digitaler Ein Überblick Personalausweis."

Ähnliche Präsentationen


Google-Anzeigen