Mit der kürzlich erfolgten Aufnahme von YubiKeys in die offiziell unterstützten FIDO Level 2-zertifizierte Geräte hat ID Austria einen bedeutenden Schritt unternommen, um seinen Benutzern noch mehr Sicherheit und Komfort zu bieten. ID Austria ist ein elektronisches Ausweissystem, das auf dem bestehenden Signatursystem auf dem Handy und der Bürgerkarte des Landes aufbaut. Es ermöglicht den Bürgern, sich sicher auszuweisen und online auf verschiedene öffentliche Dienste zuzugreifen – völlig kostenlos. Es wurde 2019 eingeführt und ist seither aus der digitalen Infrastruktur des Landes nicht mehr wegzudenken. Das System wird ab diesem Jahr sogar in der gesamten Europäischen Union nutzbar sein, sodass österreichische Bürger in der gesamten Region auf Dienste zugreifen und ihre Identität bestätigen können, in der eIDAS (electronic identification, Authentication and Trust Services, z. D. Elektronische Identifizierung und Vertrauensdienste)-konforme Lösungen akzeptiert werden.
FIDO (Fast Identity Online) ist ein offener Authentifizierungsstandard, der von Yubico auf Grundlage von Public-Key-Kryptographie mitentwickelt wurde und darauf abzielt, die Nutzung von Passwörtern abzuschaffen und das Sicherheitsniveau durch herkömmliche Methoden zu erhöhen. Darüber hinaus ist die FIDO Level 2-Zertifizierung auf hardwarebasierte Sicherheitsgeräte wie YubiKeys und Smartcards beschränkt, die eine eingeschränkte Betriebsumgebung haben und eine Bescheinigung unterstützen.
Neben den Sicherheitsvorteilen, die mit einem FIDO L2-Gerät einhergehen, bietet ID Austria auch einige Vorteile gegenüber alternativen Authentifizierungsmethoden:
- Einfach zu bedienen. Österreichische Bürger können sich jetzt über NFC (kontaktlos) oder USB bei Online-Diensten authentifizieren. Es ist jetzt möglich, sich über die gesamte Bandbreite an Geräten, von Mobilgeräten bis hin zu Desktops, nur mit einem YubiKey zu authentifizieren – auf dem sich das gesamte kryptografische Material befindet. So können Benutzer jederzeit und praktisch überall auf öffentliche Dienste zugreifen und sich selbst ausweisen.
- Sichere Unterzeichnung digitaler Dokumente. Dies ist eine wichtige Funktion für Einzelpersonen und möglicherweise für einige registrierte Unternehmen, die wichtige Dokumente online unterzeichnen müssen. So kann ein Benutzer jetzt beispielsweise einen Mietvertrag, ein Stellenangebot oder eine Steuererklärung digital mit ID Austria unterzeichnen. Digitale Signaturen sind rechtlich bindend und haben denselben Wert wie handschriftliche Signaturen. Daher bietet die Verwendung eines hardwarebasierten FIDO L2-Sicherheitsschlüssels Benutzern eine verlässliche Möglichkeit, sicherzustellen, dass ihre digitalen Unterschriften authentisch, vollständig, unanfechtbar und vor Manipulation, Fälschung und anderen Formen von Cyberangriffen geschützt sind.
Insgesamt stellt die Erweiterung von ID Austria um FIDO Level 2-zertifizierte Geräte eine wichtige Entwicklung dar, die sowohl die Sicherheit als auch den Komfort des Programms erheblich verbessert. Durch die Erweiterung des bestehenden Signatursystems auf dem Handy und der Bürgerkarte hat ID Austria ein innovatives und langlebiges digitales Ausweissystem geschaffen, das den Standard für sichere Online-Authentifizierung und digitale Signaturen setzt. Dies ist ein ausgezeichnetes Beispiel dafür, wie Technologie und offene Standards von Regierungen genutzt werden können, um die Sicherheit, den Datenschutz und den Komfort für ihre Bürger zu verbessern.
Quelle: yubico.com
