Auth²(nPA)

Zusammenfassung

Für viele heutige IT-Dienste wäre eine stärkere Authentifizierung als die mit Nutzername und Passwort wünschenswert. Insbesondere für sicherheitskritische Prozesse, wie das Zurücksetzen von Passwörtern, sind bestehende Lösungen oft unbefriedigend. Der neue Personalausweis (nPA) stellt mit seiner eID-Funktion die Möglichkeit für eine starke Authentisierung bereit. Jedoch stehen dem erreichbaren Sicherheitsgewinn nicht unerhebliche Kosten gegenüber, die pro Dienstanbieter aufgebracht werden müssen, um die eID-Funktion zu nutzen. Wir zeigen mit dem Konzept Auth²(nPA), wie eine Zweifaktorauthentisierung mit dem nPA von mehreren Einrichtungen gemeinsam genutzt werden kann. Um für diesen Dienst ein Berechtigungszertifikat zu erhalten, realisiert das Auth²(nPA)-Konzept ein vergleichbar hohes Datenschutzniveau wie die generische eID-Lösung mit getrennten Dienstanbietern.