Mobiles Identitätsmanagement - Mobile identity management
Mobile Identität ist eine Entwicklung der Online- Authentifizierung und der digitalen Signaturen , bei der die SIM- Karte des eigenen Mobiltelefons als Identitätswerkzeug fungiert. Die mobile Identität ermöglicht die rechtsverbindliche Authentifizierung und Transaktionssignierung für Online-Banking , Zahlungsbestätigung, Unternehmensdienste und den Konsum von Online-Inhalten. Die Zertifikate des Benutzers werden auf der SIM-Karte des Telekommunikationsbetreibers aufbewahrt. Um sie verwenden zu können, muss der Benutzer einen persönlichen, geheimen PIN-Code eingeben . Bei Verwendung der mobilen Identität wird kein separater Kartenleser benötigt, da das Telefon selbst bereits beide Funktionen ausführt.
Im Gegensatz zu anderen Ansätzen soll das Mobiltelefon in Verbindung mit einer SIM-Karte mit mobiler Signatur die gleiche Sicherheit und Benutzerfreundlichkeit bieten wie beispielsweise Smartcards in vorhandenen digitalen Identitätsmanagementsystemen . Smartcard-basierte digitale Identitäten können nur in Verbindung mit einem Kartenleser und einem PC verwendet werden . Darüber hinaus kann das Verteilen und Verwalten der Karten logistisch schwierig sein, was durch die mangelnde Interoperabilität zwischen Diensten, die auf einer solchen digitalen Identität beruhen , noch verstärkt wird .
Es gibt eine Reihe von Stakeholdern privater Unternehmen , die ein inhärentes Interesse daran haben, eine Infrastruktur für mobile Signaturdienste einzurichten, um mobile Identitätsdienste anzubieten. Diese Stakeholder sind Mobilfunknetzbetreiber und bis zu einem gewissen Grad Finanzinstitute oder Dienstleister mit einem bestehenden großen Kundenstamm, die die Verwendung von Mobilsignaturen für mehrere Anwendungen nutzen könnten.
Nach Land
Finnland
Die finnische Regierung hat die Einführung eines gemeinsamen Derivats des ETSI- basierten Standards für mobile Signaturdienste überwacht , sodass die finnischen Mobilfunkbetreiber mobile Signaturdienste anbieten können. Die Zertifizierungsstelle der finnischen Regierung (CA) stellt auch die Zertifikate aus, mit denen die digitalen Schlüssel auf der SIM- Karte mit der Identität der Person in der realen Welt verknüpft werden .
Schweden
In der nordischen Region bieten Regierungen, der öffentliche Sektor und Finanzinstitute zunehmend Online- und Mobilkanäle an, um auf ihre Dienste zuzugreifen. In Schweden legt das WPK-Konsortium, das Banken und Mobilfunkbetreibern gehört, eine Infrastruktur für mobile Signaturdienste fest, die von Banken zur Authentifizierung von Online-Banking-Benutzern verwendet wird.
Telenor Sverige bietet seit 2009 Technologie für die mobilen Signaturdienste des Unternehmens in Schweden an. Telenor ermöglicht seinen Kunden eine sichere Anmeldung bei Onlinediensten mit ihrem Mobiltelefon zur Authentifizierung und digitalen Signatur.
Estland
Die estnische Regierung stellt allen Bürgern eine Chipkarte und eine digitale Identität aus, die als estnischer Personalausweis bezeichnet wird . Darüber hinaus stellt Sertifitseerimiskeskus , die Zertifizierungsstelle Estlands, spezielle SIM-Karten für Mobiltelefone aus, die als nationale Methode zur persönlichen Identifizierung dienen. Der Dienst heißt m-id .
Truthahn
2007 kaufte der Mobilfunkbetreiber Turkcell eine mobile Signaturdienstinfrastruktur Gemalto und brachte Mobillmza auf den Markt, die weltweit erste mobile Sicherheitslösung. Sie haben sich mit über 200 Unternehmen zusammengetan, darunter viele Banken, um mobile Signaturen für die Online-Benutzerauthentifizierung zu verwenden.
Andere Dienste, die in der Türkei auf mobile Signaturen angewiesen sind, umfassen die Sicherung des Abhebens von Kleinkrediten von einem Geldautomaten und die Verarbeitung benutzerdefinierter Workflow-Prozesse, indem Antragsteller mobile Signaturen verwenden können.
Österreich
Die österreichische Regierung erlaubt privatwirtschaftlichen Unternehmen, Mittel zur Speicherung der staatlich kontrollierten digitalen Identität vorzuschlagen. Seit 2006 hat die österreichische Regierung Mobiltelefone ausdrücklich als eines der wahrscheinlichsten Geräte zur Speicherung und Verwaltung einer digitalen Identität genannt . Acht österreichische Sparkassen werden ein Pilotprojekt starten, das die Online-Benutzerauthentifizierung mit mobilen Signaturen ermöglicht.
Ukraine
In der Ukraine startete das Mobile ID- Projekt im Jahr 2015 und wurde später zu einer der von der EU unterstützten Prioritäten der Regierung der Ukraine erklärt . Anfang 2018 evaluieren ukrainische Mobilfunkbetreiber Vorschläge und Testplattformen von verschiedenen lokalen und ausländischen Entwicklern. Auf die Auswahl der Plattform folgt ein umfassender Zertifizierungsprozess.
Die ukrainische IT und Kryptografie rund um das Thema Mobile ID wird hauptsächlich von Innovation Development HUB LLC mit einer eigenen Mobile ID-Plattform präsentiert . Diese spezielle Lösung ist die einzige, die die Zertifizierung bereits bestanden hat und höchstwahrscheinlich in der Ukraine implementiert wird.
Ab September 2019 haben alle drei großen Mobilfunkbetreiber in der Ukraine den Mobile ID-Dienst eingeführt.
Vodafone - kommerzieller Start im August 2018.
Kyivstar - kommerzieller Start im Dezember 2018.
Lifecell - kommerzieller Start im August 2019.
Die Betreiber von Vodafone und Lifecell implementierten eine von ID Development HUB LLC entwickelte Mobile ID-Lösung ukrainischen Ursprungs.