Smart-eID:
Start für den Handy-Ausweis


[21.10.2021] Nachdem verschiedene Bundesministerien und Unternehmen die technische Basis für eine Smartphone-Ausweisfunktion entwickelt haben und mit Inkrafttreten des Smart-eID-Gesetzes die rechtliche Grundlage besteht, soll es ab dem Winter möglich sein, sich bequem per Handy auszuweisen.

Handy-Ausweis im Einsatz Das Bundesministerium des Innern, für Bau und Heimat (BMI), das Bundesamt für Sicherheit in der Informationstechnik (BSI), die Bundesdruckerei, die Deutsche Telekom Security, Governikus und Samsung Electronics legen gemeinsam einen Grundstein für digitale Souveränität in Deutschland: Ab Winter 2021/22 soll es für die Besitzer kompatibler Samsung Galaxy Smartphones möglich sein, sich auszuweisen und Behördengänge zu erledigen. Das berichtete jetzt der Elektronikkonzern Samsung an die Presse. Der „Handyausweis“ ist als Ergänzung zur bisherigen elektronischen Identifizierung per Ausweisdokument gedacht. Grundlage dafür ist eine von Samsung mitentwickelte, hardwarebasierte Sicherheitsarchitektur, die im Rahmen des Förderprojekts OPTIMOS 2.0 entstand (wir berichteten). Im Rahmen von OPTIMOS 2.0 arbeiteten das BSI und die Unternehmen Telekom Security und Samsung eng zusammen, gefördert wurde das Projekt vom Bundesministerium für Wirtschaft und Energie (BMWi), die Leitung hatte die Bundesdruckerei.
Die in enger Zusammenarbeit entwickelte Sicherheitsarchitektur erlaubt es, die in den Chips von Ausweisdokumenten wie dem Personalausweis gespeicherten Ident-Daten sicher auf kompatiblen Samsung Galaxy Smartphones zu hinterlegen. Das zugrundeliegende offene Ökosystem ist für verschiedene Anbieter von Identitätsdiensten anschlussfähig – eine Grundvoraussetzung, um einen unabhängigen und breiten Zugang in der Bevölkerung zu schaffen. Mit Inkrafttreten des Gesetzes zur Einführung eines elektronischen Identitätsnachweises mit einem mobilen Endgerät (Smart-eID-Gesetz) am 1. September 2021 ist nun auch die rechtliche Basis gegeben. Bisher musste das physische Ausweisdokument für jede digitale Registrierung an das Kartenlesegerät oder das Smartphone gehalten werden. Ab Winter soll es möglich sein, dass der Ausweis nur einmal ausgelesen werden muss. Nach der einmaligen Übertragung sollen ausschließlich die Ident-Daten aus dem Online-Ausweis an einem sicheren Ort im Gerät gespeichert werden, erklärte Samsung. Das neue Smart-eID-Verfahren könne Zeit sparen und biete mehr Komfort als beispielsweise Video-Ident oder Filial-Ident-Verfahren. So könnten nach Auskunft von Samsung etwa die Freischaltung von Pre-Paid-Karten, eine Altersverifikation oder die Anmeldung zu E-Government-Dienstleistungen vom Smartphone aus vorgenommen werden.

Sicherheit und Offenheit

Die Smart-eID entspricht den strengen Sicherheitsanforderungen des BSI. Die technologische Grundlage bildet ein zertifizierter Hardwarechip, den Samsung mit den Partnern NXP und Thales entwickelt hat. Dieser ist nach Angaben von Samsung „ein elementarer Sicherheitsanker zur Speicherung sensibler Schlüssel und Zertifikate“. Zunächst soll die Smart-eID lediglich Nutzern mit einem Samsung Galaxy S20 zur Verfügung stehen – das erste Smartphone, das sich zum eID Security Framework4 des BSI für den Einsatz im eGovernment konform erklären kann. Weitere Samsung-Geräte sollen nachgezogen werden, zudem arbeitet Samsung mit den Partnern an Lösungen, um ältere Geräte, die über ein Sicherheitselement verfügen, mit den BSI-Anforderungen in Einklang zu bringen. Dies betrifft rund zehn Millionen Geräte. Eines der Ziele von OPTIMOS 2.0 war, dass die zugrundeliegende Technologie möglichst vielen Partnern und Anwendern zur Verfügung stehen kann. Die im OPTIMOS-Projekt erarbeitete Sicherheitstechnologie beruhe auf offenen und anerkannten Standards. Durch den dezentralen Ansatz und die hardwarebasierte Sicherheit könne die Technologie ein elementarer Baustein für darauf aufbauende eID-Ökosysteme sein.
(sib)

https://news.samsung.com/de/
Personalausweisportal des BMI (Deep Link)

Stichwörter: Digitale Identität, Governikus, Deutsche Telekom, Samsung Electronics, Bundesministerium des Innern, für Bau und Heimat (BMI), Bundesamt für Sicherheit in der Informationstechnik (BSI), Bundesdruckerei, Smart-eID, Personalausweis, mobile ID

Bildquelle: Samsung

Druckversion    PDF     Link mailen



Weitere Meldungen und Beiträge aus dem Bereich Digitale Identität
Saarland: BundID kommt zum Einsatz
[27.9.2022] Das Saarland wird künftig zusammen mit Hessen und Sachsen-Anhalt die Online-Identifizierungs- und -Authentifizierungskomponente des Bundes (BundID) für seine Verwaltungsleistungen einsetzen. mehr...
Studie: Zero Trust und passwortlose Zugänge
[1.9.2022] Das Access-Management-Unternehmen Okta hat eine globale Studie zu Zero Trust publiziert. Demnach holen Unternehmen in Europa bei der Umsetzung einer Zero-Trust-Strategie auf. Auch Behörden setzen auf Identity als Sicherheitskonzept, haben aber Nachholbedarf. mehr...
Online-Ausweis: 120.000 Aktivierungen in sechs Monaten
[16.8.2022] Seit sechs Monaten können die Aktivierung und die PIN für den Online-Ausweis ohne persönliches Erscheinen beim Bürgeramt online beantragt werden. Die Nachfrage für dieses Angebot ist deutlich höher als erwartet: rund 120.000 Aktivierungen erfolgten bisher mit dem neuen Webservice. mehr...
Bitkom-Umfrage: Ambivalente Haltung zu Digitaler Identität
[20.6.2022] Eine Umfrage des Bitkom zeigt, dass die Mehrheit hierzulande persönliche Dokumente digital mitführen will. Gleichzeitig gab es Bedenken zur Sicherheit und Bedienbarkeit einer Digital-Wallet-Lösung. Eine Bitkom-Studie zu Digitalen Identitäten wiederum zeigt Best Practices in vier europäischen Ländern. mehr...
Nordrhein-Westfalen: Per App aufs Servicekonto zugreifen
[13.6.2022] In Nordrhein-Westfalen stellt die Landesregierung nun die App Servicekonto.Pass bereit, mit der die Anmeldung beim Servicekonto.NRW per Smartphone möglich ist. Nutzer haben so Zugriff auf einen Großteil der Online-Verwaltungsleistungen des Landes und der Kommunen. mehr...