Die E-ID f\u00fcr die Schweiz wird kommen<\/strong><\/p>\n\n\n\n2018 verabschiedete der Schweizer Bundesrat den Antrag, eine staatlich anerkannte digitale Identit\u00e4t einzuf\u00fchren. Knapp ein Jahr sp\u00e4ter haben sowohl National- als auch St\u00e4nderat beschlossen, dass die elektronischen Identit\u00e4ten (E-ID) durch private Unternehmen herausgegeben werden sollen (Bundesamt f\u00fcr Justiz, online). Man hat sich also gegen die Ausgabe einer solchen Identit\u00e4t durch den Staat entschieden.<\/p>\n\n\n\n
Damit ist der Weg f\u00fcr einen gesunden Wettbewerb zwischen den Technologien geebnet. Auch wenn das Referendum gegen die Vergabe der E-ID an private Unternehmen bereits angek\u00fcndigt wurde, sind sich Experten und Expertinnen einig: Fr\u00fcher oder sp\u00e4ter wird eine E-ID eingef\u00fchrt werden.<\/p>\n\n\n\n
Zwei Unternehmen, die ihren Namen in die Waagschale der Entwicklung von E-ID werfen, sind SwissSign Group AG und Procivis AG. Die beiden Unternehmen setzen auf unterschiedliche Technologien: SwissSign Group vertraut einer eher zentralen L\u00f6sung und die Procivis baut auf einer dezentralen L\u00f6sung auf. Diese beiden Ans\u00e4tze schauen wir uns nun genauer an.<\/p>\n\n\n\n
SwissID vertraut der OpenID Connect L\u00f6sung<\/strong><\/p>\n\n\n\nSwissSign Group bildet zusammen mit aktuell 20 Unternehmen ein Konsortium, das die Entwicklung der SwissID vorantreibt. Das Konsortium aus grossen Schweizer Unternehmen ist \u00fcberzeugt, dass die Zusammenarbeit der Firmen den Aufbau einer markttauglichen L\u00f6sung beschleunigt. Die SwissID wird heute bereits von \u00fcber 700’000 Nutzer\/innen auf zw\u00f6lf Portalen verwendet (Stand: Juni 2018). Zu den Nutzerinnen z\u00e4hlt die Schweizerische Post. Sie nutzt die SwissID auf ihren Portalen und gestaltet diese gleichzeitig als Mitglied des Konsortiums mit. <\/p>\n\n\n\n
Herr Kl\u00e4usli von SwissSign Group erkl\u00e4rt im Interview (5. April 2019), dass sich SwissSign Group bei der SwissID f\u00fcr die OpenID Connect Technologie entschieden hat. Mit der OpenID Connect Technologie wird eine etablierte L\u00f6sung im Identit\u00e4tsmanagement verwendet. Auf der SwissID werden Stammdaten wie Benutzername, Vorname und Nachname an einer zentralen Stelle in der Schweiz gespeichert. In Zukunft wird die SwissID auch die Personenverifikation enthalten, die beispielsweise durch die Schweizerische Post oder das Bundesamt f\u00fcr Polizei (fedpol) best\u00e4tigt und ausgestellt wird.<\/p>\n\n\n\n
Gem\u00e4ss Kl\u00e4usli nimmt SwissSing Group bei der E-ID die Rolle des \u00dcbermittlers ein. M\u00f6chte zum Beispiel ein Onlineverk\u00e4ufer die Adresse einer Kundin pr\u00fcfen, stellt er eine Anfrage an die SwissID. Sobald die Kundin dieser Anfrage zustimmt, erbittet die SwissID bei der Schweizerischen Post die Adressbest\u00e4tigung. Die SwissID besitzt in der Rolle des \u00dcbermittlers selbst keine sensiblen Daten, sondern best\u00e4tigt lediglich deren Korrektheit (Abbildung 2).<\/p>\n\n\n\n
Abb. 2: Adressverifikationsprozess der SwissID<\/figcaption><\/figure><\/div>\n\n\n\nWie aus dem oben genannten Beispiel ersichtlich wird, verf\u00fcgt die SwissID lediglich \u00fcber die Stammdaten der Nutzerinnen und Nutzer. Obwohl diese zentral abgespeichert sind, wird das Risiko eines Datendiebstahls minimiert. Sobald in der Zukunft noch eine Zwei-Faktor-Authentisierung eingef\u00fchrt wird, verkleinert sich das Risiko gem\u00e4ss Kl\u00e4usli zus\u00e4tzlich. SwissSign Group profitiert somit von den Vorteilen der erprobten zentralen Datenspeicherung, ohne selbst die sensiblen Daten zu besitzen.<\/p>\n\n\n\n
Blockchain ist noch nicht reif f\u00fcr die SwissID<\/strong><\/p>\n\n\n\nKl\u00e4usli f\u00fchrt weiter aus, dass SwissSign Group per se nicht gegen Blockchain-Technologien ist, diese momentan jedoch noch keine markttaugliche L\u00f6sung bieten (Kl\u00e4usli, Interview, 5. April 2019). Insbesondere in den vier Bereichen Recht auf Vergessen, Skalierbarkeit, Latenzzeiten sowie Erfahrungswerte m\u00fcssen gem\u00e4ss Kl\u00e4usli noch Fortschritte erzielt werden.<\/p>\n\n\n\n
Diese Einsch\u00e4tzung st\u00fctzt Kl\u00e4usli auf die Erfahrungen, die SwissSing Group mit einer digitalen Identit\u00e4t auf Blockchain-Basis im Rahmen eines Tests in Kanada gemacht hat. Man ist dabei zum Schluss gekommen, dass die Latenzzeiten aktuell noch zu lange sind. Denn die SwissID plant, 2022 bereits vier Millionen Nutzer\/innen zu haben. Ein erfolgreiches System muss eine hohe Belastung ohne grosse Wartezeiten \u00fcberstehen (die User und Userinnen erwarten gem\u00e4ss Kl\u00e4usli eine sofortige R\u00fcckmeldung). Zudem hat SwissSign Group noch keine Blockchain L\u00f6sung gefunden, die skalierbar ist. Anfang Juni wurde die SwissID bereits in zw\u00f6lf Portalen angewendet. Bis zum Ende des Jahres sollen es viermal so viele sein. Eine skalierbare L\u00f6sung ist laut Kl\u00e4usli deshalb essentiell.<\/p>\n\n\n\n
Die fehlende Erfahrung mit der Blockchain-Technologie und das Recht auf Vergessen sind f\u00fcr Kl\u00e4usli jedoch noch wesentlicher. Ersteres ist gerade dann wichtig, wenn die Nutzer und Nutzerinnen Vertrauen aufbauen sollen. W\u00fcrden Daten unfreiwillig an die \u00d6ffentlichkeit gelangen, w\u00e4re dies ein Vertrauensbruch und ein starker R\u00fcckschlag f\u00fcr die E-ID. Das Recht auf Vergessen ist ein Recht, das jede B\u00fcrgerin und jeder B\u00fcrger in der Schweiz hat. Die Blockchain-Technologie speichert jedoch alle Transaktionen, wodurch nichts gel\u00f6scht oder vergessen werden kann. Sobald diese Probleme gel\u00f6st sind, schliesst SwissSign Group einen Wechsel zur Blockchain Technologie nicht aus. Bis dahin wird gem\u00e4ss Kl\u00e4usli aber die OpenID Connect Technologie verwendet. <\/p>\n\n\n\n
ProCivis mit einer dezentralen L\u00f6sung<\/strong><\/p>\n\n\n\nProCivis hat sich bei der Speicherung der Daten von B\u00fcrger\/innen f\u00fcr ein haupts\u00e4chlich dezentrales System entschieden. Dabei werden die Daten der B\u00fcrgerinnen und B\u00fcrger auf ihrem eignen Smartphone statt in einer zentralen Datenbank gespeichert, erkl\u00e4rt Herr Sven Jakelj von ProCivis im pers\u00f6nlichen Interview (17. April 2019). Die L\u00f6sung von ProCivis kommt bereits heute bei der E-ID des Kantons Schaffhausen zum Einsatz.<\/p>\n\n\n\n
Dezentrale, oder auch verteilte Datenspeicherung hat laut Jakeli gegen\u00fcber zentraler Datenspeicherung Vor- wie auch Nachteile. Da die Daten auf verschiedenen Mobilger\u00e4ten gespeichert sind, erh\u00f6ht sich die zur Verf\u00fcgung stehende Rechenpower und die Datenverarbeitung kann parallel ausgef\u00fchrt werden. Diese Modularit\u00e4t vereinfacht das Wachstum, da mit zunehmendem Speicherbedarf auch der zur Verf\u00fcgung stehende Speicher zunimmt. Ein weiterer Vorteil der dezentralen Speicherung ist die erh\u00f6hte Verf\u00fcgbarkeit der Daten f\u00fcr die B\u00fcrgerinnen und B\u00fcrger. Denn sie k\u00f6nnen jederzeit auf die gespeicherten Informationen auf ihrem Ger\u00e4t zugreifen. Gem\u00e4ss Jakeli erhalten sie ebenfalls eine h\u00f6here Kontrolle \u00fcber ihre Daten, da sie \u2013 theoretisch \u2013 jederzeit physischen Zugriff auf ihr Ger\u00e4t haben. Durch die Einbindung vieler Ger\u00e4te in ein Netzwerk erh\u00f6ht sich zudem die Robustheit des Systems. Die Wahrscheinlichkeit, dass alle Ger\u00e4te gleichzeitig ausfallen, ist bei einer dezentralen Speicherung im Vergleich zu einer zentralen Speicherung geringer.<\/p>\n\n\n\n
Ein ebenfalls wichtiger Vorteil dezentraler Speicherung ist die Transparenz, die bei verteilten Systemen meist h\u00f6her ist als bei zentralen. Dies ergibt sich dadurch, dass der Speicherort der Daten bekannt ist und der Netzwerkverkehr nicht komplett versteckt werden kann (Lacob & Moise, S. 120-121). <\/p>\n\n\n\n
Die verteilte Datenspeicherung hat jedoch auch Nachteile. Die Software und Datenarchitektur wird komplexer. Dies zeigt sich am Beispiel von ProCivis daran, dass die Daten auf unterschiedlichen Betriebssystemen mit unterschiedlichen Versionen gespeichert werden m\u00fcssen. Auch kann sich gem\u00e4ss Jakeli der Rechenaufwand sowie der Datenverkehr erh\u00f6hen, da die unterschiedlichen Netzwerkteilnehmer und Netzwerkteilnehmerinnen \u00fcber das Internet miteinander kommunizieren m\u00fcssen.<\/p>\n\n\n\n
Zuletzt ist die Datenintegrit\u00e4t eine gr\u00f6ssere Herausforderung. Das System muss verhindern, dass die auf dem Ger\u00e4t gespeicherten Informationen unerlaubt ge\u00e4ndert oder kopiert werden k\u00f6nnen (Lacob & Moise, S. 121).<\/p>\n\n\n\n
Auch ProCivis arbeitet nicht mit Blockchain<\/strong><\/p>\n\n\n\nHerr Jakeli von ProCivis erkl\u00e4rt, dass ProCivis nicht mit Blockchain arbeitet. ProCivis setzt auf ein hybrides System.<\/p>\n\n\n\n
Der dezentrale Teil der E-ID befindet sich gem\u00e4ss Jakeli in der App auf dem Smartphone der B\u00fcrger und B\u00fcrgerinnen. Bevor sie die ID nutzen k\u00f6nnen, m\u00fcssen sie ihre Daten erfassen, ein Foto von sich mit der Selfie-Kamera erstellen und die ID erstellen. Bevor die ID jedoch genutzt werden kann, muss sie vom Einwohneramt des Kantons Schaffhausen, oder dem entsprechenden Identity Provider (IDP), verifiziert werden. Der Kanton ist somit der zentralisierte Part der ID. Er ist verantwortlich f\u00fcr das Verifizieren von IDs und das Widerrufen der G\u00fcltigkeit im Falle eines Verlustes der ID oder Tod des B\u00fcrgers. Die App selber ben\u00f6tigt weder ein Login noch ein Passwort. Sobald die E-ID verifiziert ist, kann sie beispielsweise bei der Adress\u00fcberpr\u00fcfung im Onlinehandel genutzt werden (Abbildung 3).<\/p>\n\n\n\n
Abb. 3: Adressverifikation mit Procivis<\/figcaption><\/figure><\/div>\n\n\n\n
![\"\"](\"https:\/\/sites.hslu.ch\/applied-data-science\/wp-content\/uploads\/sites\/4\/2019\/12\/Digitale-Identita\u0308t-1_Position-der-Blockchain-im-Gartner-Hype-Zyklus-der-aufkommenden-Technologien-In-Anlehnung-an-Hype-Zyklus-nach-Gartner-Inc.-Wikipedia-online.png\")
![\"\"](\"https:\/\/sites.hslu.ch\/applied-data-science\/wp-content\/uploads\/sites\/4\/2019\/12\/Digitale-Identita\u0308t-2_Adressverifikationsprozess-der-SwissID.png\")
![\"\"](\"https:\/\/sites.hslu.ch\/applied-data-science\/wp-content\/uploads\/sites\/4\/2019\/12\/Digitale-Identita\u0308t-3_Adressverifikation-mit-Procivis.png\")