Einträge von Annett Laube

Was ein zeitgemässes Identitätsmanagement-System erfüllen soll

Mit zunehmenden Datenschutzforderungen wird es immer wichtiger, die Datensouveränität der Benutzer stärker zu berücksichtigen. Daher werden beim Identitätsmanagement benutzerzentrierte Ansätze diskutiert, die neben der Sicherheit des Gesamtsystems auch den Schutz der Privatsphäre der Benutzer gewährleisten. Ein Identitätsinhaber soll einem prüfenden Dienst so wenig Informationen wie möglich preisgeben und zudem soll kein weiterer Dienst Daten über […]

Ersetzen künftig «Verifiable Credentials» X.509-Zertifikate?

X.509-Zertifikate gibt es schon seit über 40 Jahren. Sie werden für die Identifikation von Subjekten (Web-Servern, Personen, usw.) verwendet. Sie gelten als vertrauenswürdige und erprobte Berechtigungsnachweise und wir verlassen uns tagtäglich auf sie. Warum also mit Verifiable Credentials (VC) eine neue, in der breiten Öffentlichkeit unbekannte Technologie einführen? Um eine Public Key Infrastruktur (PKI) Lösung […]

6 Gründe gegen einen zentralen staatlichen Identitätsprovider

Das Eidgenössische Justiz- und Polizeidepartement (EJPD) stellt in seinem «Zielbild E-ID» drei verschiedene technische Szenarien vor. Eine davon ist eine «E-ID-Lösung mittels zentralem staatlichem Identitätsprovider». Wir zeigen aus technischer Sicht auf, warum ein zentrales «E-ID»-Login die Digitalisierung in der Schweiz nicht voranbringen kann. Die Umfrage der Arbeitsgruppe «Identitätsmanagement und E-ID» der Schweizerischen Informatikkonferenz SIK zu […]

Zentrale oder Dezentrale Identitäten?

In den letzten Jahren tauchte immer häufiger der Begriff «Dezentrale Identität» in den Diskussionen um elektronische Identitäten auf. Auch im aktuell veröffentlichten «Zielbild E-ID», mit dem die Vision für eine staatliche elektronische Identität der Schweiz öffentlich diskutiert werden soll. Was versteckt sich hinter dem Begriff? Was sind die Vor- und Nachteile gegenüber einer «Zentralen Identität»? […]

Self-Sovereign Identities: Von der Vision bis heute

Seit der Vision von Christopher Allen zu Self-Sovereign Identities sind ein paar Jahre vergangen. Was ist von der ursprünglichen Vision «SSI» geblieben und in welche Richtung geht die aktuelle Entwicklung? E-ID-Spezialistin Prof. Dr. Annett Laube startet unsere Serie zur E-ID parallel zur öffentlichen Konsultation. 2017 veröffentlichte Christopher Allen seine Vision einer Self-Sovereign Identity (SSI). Kernstück […]

Call for Paper: Kritische Beiträge für eine neue Schweizer E-ID

Das Stimmvolk lehnte die E-ID-Vorlage mit privaten Anbietern im März ab. Dennoch war und ist klar: Es braucht die Schweizer E-ID. Staatlich soll sie sein und mehr Privatsphäre für die Bürger*innen bieten, so lauten ein paar der öffentlichen Forderungen. Im September beginnen nun die öffentlichen Anhörungen zum Grobkonzept der staatlichen Schweizer E-ID. Dazu suchen wir […]