WikiDer > DigiD

DigiD
DigiD
Logo
EntwicklerBCWI
VeröffentlichtZentralregierung
Statusoperativ
Portal  Portalsymbol  Informatik

DigiD, ausgesprochen als die-gie-dee, ist ein System, das es den niederländischen Regierungen ermöglicht, Internet jemandes Identität verifizieren kann, eine Art digitaler Reisepass für Behörden. DigiD wurde 2003 unter dem Namen Neue Authentifizierungseinrichtung und wurde auch Burger-Pin erwähnt.[1] Der Name war 5. Oktober 2004 auf DigiD geändert.[2] Ab dem 1. Januar 2005 konnten sich alle Bürger der Niederlande bei Regierungsorganisationen über das Internet identifizieren und alle staatlichen Institutionen in den Niederlanden konnten sich mit DigiD verbinden. Bereits Ende 2004 hatte die Gemeinde Enschede einen Versuch gestartet, ihren Einwohnern Internetdienste über DigiD anzubieten.[3][4]

DigiD ist eine Abkürzung für Digitale Identität. Es ist von der Stiftung ICTU gegründet 2001 von der Innenministerium und der Verband der niederländischen Gemeinden. DigiD wurde entwickelt von der BCWI.[5][6] DigiD wird jetzt von der gemeinsamen Verwaltungsorganisation der Regierung verwaltet: Logius. DigiD ist mit dem verknüpft Bürgerservicenummer.

DigiD für Unternehmen wurde 2004 unter dem Namen Regierungstransaktionsfazilität. Unternehmen könnten auch einen DigiD-Login-Code anfordern, den sie HandelskammerNummer verlinkt wurde. Das damalige Ministerium für Landwirtschaft, Industrie und Fischerei experimentierte mit dem Einsatz von DigiD für Unternehmen in Kombination mit der Mineraldeklaration durch Landwirte. Die Nutzung von DigiD durch Unternehmen war vernachlässigbar.[7] DigiD für Unternehmen war bis zum 1. Januar 2011 verfügbar. Das Terminsystem eErkennung kommen für Unternehmen. DigiD ist Teil der eID-System. DigiD ist ein eIDAS anerkanntes Heilmittel. Ende 2021 soll es möglich sein, sich mit Ihrer DigiD bei Regierungsorganisationen in anderen europäischen Mitgliedsstaaten einzuloggen.[8]

DigiD ist ähnlich wie CSAM das in Belgien wird eingesetzt.

Benutzen

DigiD ist ein Identifikationsverfahren und soll viele Angelegenheiten bei Behörden über das Internet regeln können. DigiD steht für digitale Identität, und ist der Zugang, durch den sich eine Person identifizieren kann. Mit DigiD können Sie sich auf den Webseiten der Zentralregierung einloggen, Gemeinde, ABP, UWV, Sozialversicherungsbank, Polizei, Finanzamt, aber auch zur Terminvereinbarung für einen Besuch im Hausarzt oder Krankenhaus, Bei der Apotheke oder deklariere es bei der Krankenversicherung.[9] Die Website, auf der DigiD verwendet werden kann, erkennen Sie am DidiD-Logo. von jemandem ermächtigen es ist möglich, Dinge von dieser Person arrangieren zu lassen, dies geschieht jedoch über seine eigene DigiD.

Ziel

DigiD stellt Ihnen auf Anfrage eine mit dem Antrag gewählte Nummer zur Verfügung Nutzername und verbunden Passwort. Damit kann man mit einem Login-Code auf elektronische Dienste von immer mehr staatlichen Institutionen zugreifen. Neben einem großen Teil der Gemeinden sind die Steuerbehörden, das Sozialversicherungsbank und der Institut für Arbeitnehmerversicherung inzwischen mit DigiD verbunden.

DigiD wurde aus 2006 Pflicht für alle, die in den Niederlanden elektronische Geräte verwenden Steuererklärung macht gerade. DigiD wird in der Deklaration für die Authentifizierung, eine Anforderung, zusammen mit einer oder mehreren anderen Maßnahmen, um Digitale Unterschrift platzieren zu können. Nur wer den Service nutzt Hilfe bei der Deklaration, Diskettennutzer, Nutzer kommerzieller Software und Steuerintermediäre können weiterhin den bisherigen PIN-Code-Schutz nutzen.

DigiD und die angeschlossenen Regierungsorganisationen bieten noch keine Vertretungsmöglichkeiten an. Da ein DigiD streng persönlich ist, darf der Besitzer eines DigiD seinen Benutzernamen und sein Passwort nicht an eine andere Person weitergeben. In manchen Fällen kann jedoch auch eine andere Person die Authentifizierung mit ihrer eigenen DigiD übernehmen. In diesem Fall prüft die staatliche Organisation, von der ein Dienst erworben wird, zusätzlich zu DigiD die Rechtmäßigkeit der Authentifizierung in Bezug auf den Dienst.

Handelsvertreter, wie z. B. Steuerberater, sollten niemals Kunden nach ihrer DigiD fragen oder DigiDs in ihrem Namen anfordern. Die Verwendung der DigiD einer anderen Person gilt als Identitätsbetrug. Die Kontrolle einer solchen missbräuchlichen Verwendung kann je nach Art der erworbenen Leistung auch zu einem späteren Zeitpunkt erfolgen.

Operation

Sie können einen Benutzernamen auf der DigiD-Website anfordern. Die angegebene Adresse dieser Person muss in jedem Fall mit der in der Basisregistrierung von Personen (BRP) ist die bekannte Wohnadresse des Antragstellers.

Der Antragsteller kann selbst einen DigiD-Benutzernamen und ein Passwort wählen. Sie erhalten dann zu Hause einen Aktivierungscode. Mit diesem Aktivierungscode können Sie Ihren Benutzernamen auf der DigiD-Website aktivieren. Auch Personen, die mit einem speziellen Nachnamen, beispielsweise einer Namensfolge, oder einem anderen Adressformat, wie beispielsweise einem Hausboot ohne Hausnummer, im GBA registriert sind, können eine DigiD beantragen.

Um einen elektronischen Dienst bei DigiD zu erwerben, werden Sie von der Website der Regierungsbehörde auf die DigiD-Anmeldeseite weitergeleitet. Hier loggen Sie sich ein und können nach Überprüfung der Identität den Service erwerben. Die DigiD-Website führt daher die Identitätsprüfung durch, sodass die einkaufenden Regierungsseiten diese Prüfung nicht mehr selbst durchführen müssen.

Sicherheitsstufen

DigiD hat verschiedene Sicherheitsstufen: Basic, Medium, Substantiv und High. Je höher die Sicherheitsstufe, desto strenger sind die Sicherheitsmaßnahmen, desto mehr Dienste können aber auch erworben werden. Die Anforderungen an die Sicherheitsstufe werden von der Website festgelegt, die die Anmeldung mit DigiD anbietet.[10] Die Festlegung des Mindestniveaus hängt unter anderem von der Art der verarbeiteten personenbezogenen Daten ab. Zum Beispiel die Behörde für personenbezogene Daten weisen darauf hin, dass ein Patientenportal mit medizinischen Daten zumindest im Wesentlichen geschützt werden sollte.[11]

Sicherheitsstufe Basic
Auf dieser Ebene kann nur mit a eingeloggt werden Nutzername und Passwort. Dies ist die einfachste Art von DigiD und wird per Post ausgestellt.
Sicherheitsstufe Mittel
Es gibt zwei Ressourcen mit der Sicherheitsstufe Middle. Das ist zunächst DigiD Basic mit einem zusätzlichen Überprüfung mit Textnachricht. Dazu müssen Sie sich auf der DigiD-Website mit einer zusätzlichen Prüfung per SMS für die Authentifizierung entscheiden und eine Mobilfunknummer angeben. In diesem Fall muss bei der Registrierung neben DigiD-Benutzername und Passwort auch der per SMS erhaltene einmalig gültige Transaktionscode eingegeben werden. Es ist auch möglich, eine gesprochene SMS anzufordern; die Telefonnummer wird angerufen und der Transaktionscode automatisch weitergegeben.
Das zweite Mittel auf dieser Ebene ist das DigiD-App. Die DigiD-App ist im Apple Laden und Google Play Store und kann auf Smartphones und Tablets verwendet werden. Quellcode und Bedienung werden aus Sicherheitsgründen geheim gehalten. Im Jahr 2019 hatte die DigiD-App 6 Millionen Nutzer.[2]
Assurance Level Erheblich
Die Substantiv-Ebene erfordert die Verwendung der DigiD-App. Zusätzlich zur mittleren Ebene ist es notwendig, ein Ausweisdokument einmalig mittels Remote Document Authentication zu scannen. Die zu verwendenden Ausweisdokumente sind die vorhandenen Mittel mit a NFC-chip: es Führerschein, das Personalausweis und der Reisepass. Zum Auslesen des Chips wird ein NFC-Chipkartenleser oder ein Smartphone mit NFC benötigt.[12][13] Da die Personalausweise persönlich ausgestellt werden, ist die Identität des Antragstellers sicherer als bei der postalischen Ausgabe eines passenden Codes.
Sicherheitsstufe hoch
Zukünftig wird der elektronische Personalausweis eID eingeführt. Dies bietet ein hohes Sicherheitsniveau. Führerscheine, die nach Mai 2018 ausgestellt wurden, enthalten das eID-Applet, mit dem Sie sich mit DigiD High anmelden können.[14] Die Nutzung von eID und damit DigiD High erfordert auch einen PIN-Code als zweiter Faktor. Für die Kommunikation mit dem eID-Applet auf dem Identitätsnachweis ist die Nutzung der DigiD-App notwendig, ebenso wie ein NFC-Chipkartenleser oder ein Smartphone mit NFC.

In Bezug auf das europäische Sicherheitsniveau innerhalb von eIDAS, sind sowohl DigiD Basic als auch Medium mit eIDAS Low vergleichbar.[15] DigiD Substantial und Digid High sind mit eIDAS Substantial bzw. eIDAS High vergleichbar. Keines der DigiD-Anmeldemittel wurde jedoch für die Verwendung innerhalb des Systems zugelassen.

Einwände gegen DigiD

Von der Gesellschaft für Informationssicherheitsbeauftragte kritisierte 2006 die Arbeitsweise von DigiD. Der Einspruch gliederte sich in folgende Punkte:

  • Auf Wunsch wurde per Post ein DigiD-Freischaltcode ausgestellt und in den Briefkasten geworfen. Da es keine Authentifizierung gegen einen Rechtsbeistand gibt Identifizierung erfolgt, besteht keine vollständige Gewissheit über die tatsächliche Identität des DigiD-Benutzers. Zur Identifizierung einer Person werden lediglich der DigiD-Benutzername und das dazugehörige Passwort benötigt.
  • Es stellte sich heraus, dass das Durchsickern des DigiD-Benutzernamens und -Passworts ausreicht, um die Identität einer Person zu missbrauchen. Beispiele sind a Keylogger oder Partner, die in gutem Glauben eine gemeinsame Erklärung abgegeben haben, mussten beide eine Erklärung mit ihrer DigiD unterzeichnen. Es ist offensichtlich, dass der die Erklärung abgebende Partner auch die DigiD des anderen Partners kennt und somit dessen digitale Identität übernehmen kann. Im Falle einer Scheidung wird daher empfohlen, das Passwort zu ändern.

Innerhalb der Ausstattungslinien Basic, Middle und High hat DigiD die Basis-Authentifizierungsfunktion um die SMS-Authentifizierung auf die mittlere Ebene erweitert. Die Erweiterung der Authentifizierungsfunktion um die SMS-Funktion macht sie sicherer, da jemand, der die DigiD-Daten einer anderen Person kennt, diese Funktion auf der DigiD-Website nur anpassen kann, indem er die 06-Nummer ändert, wenn sie über der bestehenden liegt. Handynummer hast. Dies macht diese Sicherheitsstufe so stark wie die Sicherheit des SIM-Karten in einem Telefon.

Zudem ist es einfach, eine DigiD für eine andere Person anzufordern, sobald Daten wie Bürgerservicenummer und Geburtsdatum einem Dritten bekannt sind. Da der Aktivierungscode an die Heimatadresse gesendet wird, ist ein Missbrauch nicht so einfach zu erkennen, obwohl er in der Praxis vorzukommen scheint. 350 DigiDs von Studenten in einem Studentenhaus in Groningen wurden im Juni 2013 auf diese Weise erbeutet.[16] Durch die neue Beantragung verfällt jedoch eine bestehende DigiD, so dass der rechtmäßige Eigentümer diese vorübergehend nicht nutzen kann, bis er erneut eine DigiD beantragt hat. Dies führt im Wesentlichen zu Denial of Service für den rechtmäßigen Besitzer der DigiD. Ein ähnlicher Vorfall ereignete sich Ende 2013 auch in Amsterdam-Zuidoost, bei dem Logius die fehlerhafte Postzustellung in diesem PLZ-Gebiet als Ursache.[17]

In Ermangelung einer endgültigen Antwort über die Anwendung der Authentifizierung bei der Ausstellung oder die Verwendung einer besseren Form der verstärkten Authentifizierung mit a using Zeichen oder Chipkarte, ist neben der Kenntnis eines Identitätsnachweises auch der Besitz eines Nachweises zur Identifizierung erforderlich. Theoretisch kann die seit dem 28. August 2006 verfügbare Technologie des Reisepasses sein Biometrie dafür verwendet werden.

Während der Behandlung des Gesetz über die digitale Regierung im Januar 2020 wurde unter dem Begriff #goedID aufgerufen, eine gute digitale Identität zu garantieren.[18] Neben öffentlichen Login-Tools wie der eID ermöglicht das Gesetz auch die Online-Anmeldung mit privaten Login-Tools, die von Unternehmen entwickelt und vertrieben werden. Unter dem Slogan „digitale Identität ist keine Ware“ setzte sich die Gruppe für Transparenz und den Einsatz von Quelloffene Software, eine zentrale Speicherung personenbezogener Daten zu verhindern und zu gewährleisten, dass eine digitale ID nur im öffentlichen Interesse verwendet werden darf.

DigiD und Nichtregierungsorganisationen

DigiD ist der Standard-Identifikations- und Authentifizierungsmechanismus für den Datenaustausch mit der Regierung über das Internet. Das bedeutet, dass DigiD aus einem riesigen Verzeichnis von digitalen Identitäten. Darüber hinaus garantiert die Regierung die Zuverlässigkeit dieser Identitäten, abgesehen von den oben genannten Einwänden.

Mit dem Aufkommen der Bürgerservicenummer, die zum Sozialversicherungsnummer Theoretisch könnten sich auch andere Regierungsorganisationen an DigiD anschließen, wie beispielsweise Krankenversicherungen, Bildungseinrichtungen und Gesundheitseinrichtungen. Es gibt verschiedene Organisationen, die die Verwendung von DigiD zur Identifizierung und Authentifizierung erwägen. Derzeit darf DigiD hierfür formell nicht verwendet werden, da DigiD nur eine Authentifizierung anhand der Bürgerservicenummer vornehmen kann. Nur staatliche Verwaltungsbehörden dürfen solche Informationen verwenden und nur ihnen darf DigiD das „Ergebnis der Authentifizierung“ melden.

Ein Einwand gegen die Verwendung von DigiD zur Authentifizierung außerhalb der Regierungsdomäne liegt in der 3. Gesetz der Identität, wie formuliert von Kim Cameron: Die Regierung, der Eigentümer von DigiD, ist bei Transaktionen außerhalb der Regierungsdomäne keine legitime Partei. Zum Beispiel hat die Regierung nichts mit Transaktionen zwischen einer Person und einer Person zu tun Webshop oder Blog. Dies gilt in eingeschränktem Umfang auch für DigiD, das in seiner jetzigen Struktur den Inhalt des Webservices nicht kennt, aber zumindest damit begonnen hat, einen Webservice zu kaufen.

Einwände gegen die Verwendung eines einzigen von der Regierung bereitgestellten Authentifizierungsdienstes beziehen sich auf die Verfügbarkeit, Vertraulichkeit und Integrität, die eine solche Plattform bieten muss.

  1. Eine hohe Abhängigkeit von einem Authentifizierungsdienst macht diesen Dienst anfällig für Fehler. EIN DDoS-Angriff auf der Server hat weitreichende Konsequenzen.
  2. so ein großes Datenbank ist ein lohnendes Thema für Angreifer: Wenn die Vertraulichkeit beschädigt ist, muss zumindest das DigiD-Passwort aller in dieser Datenbank überarbeitet werden.
  3. Aufgrund der Verlagerung der Verantwortung müssten sich kommerzielle Parteien „blind“ auf die Zuverlässigkeit des DigiD-Registrierungsprozesses und des Managementprozesses verlassen. Das ist rechtlich schwierig, und aus einer Perspektive Prüfungsperspektive unerwünscht.

Sicherheitsskandal um Regierungszertifikate

DigiNotar, das Unternehmen, das unter anderem die Sicherheitszertifikate für DigiD lieferte, geriet im Sommer 2011 stark in Verruf, nachdem bekannt wurde, dass unter anderem Iran ein Hack wurde bei der Firma eingesetzt, die es später versäumt hatte, die Regierung und ihre anderen Kunden über die Kompromittierung zu informieren. Nicht nur die Regierung, sondern auch Hersteller von Browsersoftware wie Mozilla das Vertrauen in DigiNotar verloren haben, Getronics Rosa Roccade hat die Zertifizierung von DigiD-Anschlüssen übernommen.[19]

Zukunft

Ein neues elektronisches Identifikationssystem in den Niederlanden ist Idensys. Zur Erhöhung der Sicherheit werden in Bezug auf DigiD zwei zusätzliche Maßnahmen ergriffen: eine persönliche Ausgabe, beispielsweise am Schalter, und ein digitales Gerät, das höchsten Sicherheitsstandards entspricht, beispielsweise ein Chip. Es wird auch an DigiD-Login-Tools gearbeitet, die mehr Sicherheit über die Identität der sich anmeldenden Person bieten. Die Login-Mittel sind von der eIDASNiveaus Erheblich und Hoch. Mit diesen Login-Mitteln sind nur a Chipkarte kann mit oder ohne PKI-Zertifikat verwendet werden.

Wissenswertes

  • DigiD hat am 22. November 2006 mitgeteilt, dass es beabsichtigt, mehrere Tausend Mobiltelefonnummern, die mit mehreren DigiD-Nummern erschienen sind, zu entfernen. Die Stufe dieser DigiD wird dann auf die Grundstufe zurückgesetzt: nur Benutzername und Passwort. Die Voraussetzungen für die Nutzung von DigiD sind in den Nutzungsbedingungen auf der DigiD-Website festgelegt. Für technische und andere Anpassungen würde bei Bedarf eine neue Version freigegeben.
  • Im April 2007 stellte sich heraus, dass die Steuer- und Zollverwaltung DigiD nicht dazu aufforderte, den Interessenten zur Verwendung einer eigenen digitalen Signatur aufzufordern, wenn die Einkommensteuererklärung elektronisch eingereicht wird. Eine DigiD musste unterschrieben werden, aber die Steuer- und Zollverwaltung konnte nicht ordnungsgemäß überprüfen, ob diese DigiD mit der des Anmelders übereinstimmte. Die Helpdesks DigiD und Steuer- und Zollverwaltung haben Benutzern, die ihren Benutzernamen oder ihr Passwort nicht mehr kannten, fälschlicherweise geraten, die DigiD des Nachbarn zu verwenden.[20]
  • iDIN ist eine niederländische Online-Kennung, die seit 2016 verfügbar ist, jedoch für den kommerziellen Bereich.
  • Seit dem 10. November 2019 kann in der DigiD-App die Identität mittels Reisepass, Personalausweis oder Führerschein bestätigt werden NFC in einem iPhone läuft weiter iOS 13.[21]

Siehe auch

Externer Link