Die Swiss Digital Identity (SuisseID) dient der Authentifizierung im elektronischen Geschäfts- und Behördenverkehr. Wie sicher ist sie tatsächlich? Die Sicherheitsexperten Max Moser und Thorsten Schröder von Dreamlab Technologies AG unterzogen den elektronischen Identitätsnachweis einem Härtetest. Die Resultate präsentieren sie heute und morgen erstmals an der Security Zone 2010.
Fragen der Informationssicherheit
Wie relevant Sicherheitsfragen bei Anwendungen im Internet sein können, ist spätestens seit es E-Banking gibt bekannt. Digitale Identitätsnachweise wie die SuisseID und auch der in Deutschland geplante elektronische Personalausweis sollen die Identität eines Benutzers eindeutig und rechtsverbindlich nachweisen. Es sind dieselben oder ähnliche Sicherheitslücken wie beim E-Banking, die es einem Angreifer auch hier erlauben, die Sicherheitsmechanismen zu umgehen. Die Dreamlab-Mitarbeiter erläutern, warum eine totale Kontrolle ausserhalb der Möglichkeiten einer SuisseID liegt, solange längst publizierte Hinweise zur Informationssicherheit nicht genügend ernst genommen werden.
Security-Zone 2010
Die Security-Zone versteht sich als Plattform für Informationssicherheit und ist eine Aktion engagierter IT Security-Anbieter. Die Ausstellung mit rund 30 Unternehmen, einem Kongress mit rund 60 Referaten und Workshops findet am 22. Und 23. September in Zürich statt. Aufgrund der grossen Nachfrage wird der Vortrag über die SuisseID an beiden Tagen abgehalten.
SuisseID
Die SuisseID ist in der Schweiz das erste standardisierte Produkt für einen elektronischen Identitätsnachweis.
Geschäfte sollen von Privatpersonen zu Firmen, von Firmen untereinander sowie vom Bürger zur Verwaltung in Naher Zukunft direkt über das Netz abgeschlossen werden. Der Nutzer soll sich sicher authentisieren und Dokumente rechtsverbindlich elektronisch unterschreiben können.
Fragen der Informationssicherheit
Wie relevant Sicherheitsfragen bei Anwendungen im Internet sein können, ist spätestens seit es E-Banking gibt bekannt. Digitale Identitätsnachweise wie die SuisseID und auch der in Deutschland geplante elektronische Personalausweis sollen die Identität eines Benutzers eindeutig und rechtsverbindlich nachweisen. Es sind dieselben oder ähnliche Sicherheitslücken wie beim E-Banking, die es einem Angreifer auch hier erlauben, die Sicherheitsmechanismen zu umgehen. Die Dreamlab-Mitarbeiter erläutern, warum eine totale Kontrolle ausserhalb der Möglichkeiten einer SuisseID liegt, solange längst publizierte Hinweise zur Informationssicherheit nicht genügend ernst genommen werden.
Security-Zone 2010
Die Security-Zone versteht sich als Plattform für Informationssicherheit und ist eine Aktion engagierter IT Security-Anbieter. Die Ausstellung mit rund 30 Unternehmen, einem Kongress mit rund 60 Referaten und Workshops findet am 22. Und 23. September in Zürich statt. Aufgrund der grossen Nachfrage wird der Vortrag über die SuisseID an beiden Tagen abgehalten.
SuisseID
Die SuisseID ist in der Schweiz das erste standardisierte Produkt für einen elektronischen Identitätsnachweis.
Geschäfte sollen von Privatpersonen zu Firmen, von Firmen untereinander sowie vom Bürger zur Verwaltung in Naher Zukunft direkt über das Netz abgeschlossen werden. Der Nutzer soll sich sicher authentisieren und Dokumente rechtsverbindlich elektronisch unterschreiben können.
