Fast t\u00e4glich werden digitale Identit\u00e4tsdaten gestohlen, sei es durch Schadprogramme beim Nutzer, sei es durch erfolgreiche Angriffe auf Diensteanbieter. Oft werden Millionen von Datens\u00e4tzen entwendet, allzu h\u00e4ufig nicht oder nur schwach verschl\u00fcsselt. Der Schwarzhandel mit Identit\u00e4tsdaten bl\u00fcht. Der BSI-Lagebericht 2016 weist darauf hin, dass zunehmend Identit\u00e4tsdaten auf den Schwarzmarkt kommen, die offenbar aus lange zur\u00fcckliegenden Diebst\u00e4hlen stammen. Nach wie vor erfolgt die \u00fcberw\u00e4ltigende Menge aller Authentisierungsvorg\u00e4nge im Internet mit einer Kombination aus Benutzername und Passwort. IT-Sicherheitsexperten sind sich einig, dass die Umstellung auf Zwei-Faktor-Authentisierung das Mittel der Wahl ist, um unberechtigte Zugriffe auf digitale Dienste zu verhindern. Zwei-Faktor-Authentisierung bedeutet, dass f\u00fcr eine erfolgreiche Authentisierung zwei unterschiedliche Faktoren n\u00f6tig sind, zum Beispiel ein Geheimnis (wie das Passwort) und ein Smartphone oder auch ein Fingerabdruck und eine Chipkarte. Vom Geldautomaten ist die Zwei-Faktor-Authentisierung mittels Karte und PIN bekannt.<\/p>\n
Mit der Einf\u00fchrung des neuen Personalausweises mit Chip im November 2010 sind in Deutschland die Voraussetzungen f\u00fcr eine umfassende digitale Zwei-Faktor-Authentisierung im digitalen Gesch\u00e4ftsverkehr geschaffen worden. Seit der Einf\u00fchrung sind ca. 51 Millionen derartige Personalausweise (und elektronische Aufenthaltstitel) ausgegeben worden. Gleichwohl konnte sich die elektronische Ausweisfunktion des Personalausweises zur Authentisierung nur in Nischenbereichen durchsetzen, etwa bei Anfragen an die staatliche Rentenversicherung, das Flensburger Punkteregister oder im Bereich von Versicherungen. Grund daf\u00fcr ist unter anderem die \u00fcberaus komplizierte rechtlich-organisatorische Konstruktion des sogenannten “elektronischen Identit\u00e4tsnachweises” im Personalausweis, ein Ergebnis der Datenschutzbedenken, die gegen die Einf\u00fchrung des neuen Ausweises vorgebracht wurden.<\/p>\n
Mit dem jetzt vom Deutschen Bundestag verabschiedeten Gesetz zur F\u00f6rderung des elektronischen Identit\u00e4tsnachweises<\/em> soll die Nutzung des Personalausweises f\u00fcr die Zwei-Faktor-Authentisierung erleichtert werden. Das Gesetz schafft drei praktische Vereinfachungen f\u00fcr die Nutzung der digitalen Funktion des Personalausweises:<\/p>\n Mit den Gesetzes\u00e4nderungen wird die Einbindung der Authentisierung mit Hilfe des Personalausweises deutlich vereinfacht. Schon heute stehen 17 Millionen digital vorbereitete Personalausweise in Deutschland zur Verf\u00fcgung; ihre Nutzung wird jetzt f\u00fcr die Unternehmen sehr viel leichter. Durch die verpflichtende Einschaltung kommen jedes Jahr 6-7 Millionen weitere nutzbare Ausweise hinzu.<\/p>\n Wesentliche H\u00fcrde f\u00fcr die Zwei-Faktor-Authentisierung mit dem Personalausweis bleibt nun nur noch die Bereitstellung von Kartenlesern. Inzwischen k\u00f6nnen erste Android-Smartphones mit geeigneter Software als NFC-Kartenleser f\u00fcr Personalausweise genutzt werden. Mit der weiteren Verbreitung einer solchen mobilen digitalen Authentisierung k\u00f6nnte dem Personalausweis eine Schl\u00fcsselrolle bei der Zwei-Faktor-Authentisierung zukommen.<\/p>\n Zum beschlossenen Gesetz: http:\/\/dipbt.bundestag.de\/dip21.web\/bt?rp=http:\/\/dipbt.bundestag.de\/dip21.web\/searchDocuments\/simple_search.do?nummer=391\/17%26method=Suchen%26herausgeber=BR%26dokType=drs<\/a><\/p>\n Zur Nutzung der Authentisierung des neuen Personalausweises an Smartphones: Martin Schallbruch, 29.\u00a0Mai 2017<\/i><\/p>\n","protected":false},"excerpt":{"rendered":" Fast t\u00e4glich werden digitale Identit\u00e4tsdaten gestohlen, sei es durch Schadprogramme beim Nutzer, sei es durch erfolgreiche Angriffe auf Diensteanbieter. Oft werden Millionen von Datens\u00e4tzen entwendet, allzu h\u00e4ufig nicht oder nur schwach verschl\u00fcsselt. Der Schwarzhandel mit Identit\u00e4tsdaten bl\u00fcht. Der BSI-Lagebericht 2016 … Continue reading \n
\nhttps:\/\/www.ausweisapp.bund.de\/ausweisapp2-home\/<\/a><\/p>\n