Anonymität und Identität sind Begriffe, welche im Zusammenhang mit dem Internet immer wieder zu Diskussionen führen: Meist positiv bewertet werden Effekte wie die erhöhte Transparenz und Effizienz im globalen Wettbewerb oder gar die Entstehung grundsätzlich neuer Geschäftsmodelle. Zu den negativen Aspekten gehören insbesondere die unterschiedlichen Formen der Internet-Kriminalität - typischerweise verbunden mit der Nutzung einer getarnten, manipulierten, falschen oder gestohlenen Identität.

Probleme des aktuellen Identitätsmanagement
Der stetig wachsende Gebrauch des Internet überschreitet längst einzelstaatliche Grenzen und verlangt je länger je mehr eine eindeutige, vertrauenswürdige und effiziente Identifikation der Akteure. Anbieter von Diensten, die sensible Informationen wie Kontoverbindungen, Personal- oder Gesundheitsdaten, Zugangsinformationen oder Mobiltelefonnummern benötigen und diese in einem an das Internet angeschlossenen IT-System verwalten, investieren daher grosse Summen in meist proprietäre Identity & Access Management Lösungen (IAM). Damit wollen sie sich vor Sicherheitsrisiken schützen und die strengen gesetzlichen Anforderungen erfüllen. Kernstück solcher Lösungen ist aber meist eine Identität, welche nur für den jeweiligen Dienst gültig ist und aus Passwort & Benutzername besteht.

Immer mehr unterschiedliche, aber auch konkurrenzierende Dienste führen somit zu einer Inflation von Identitäten für den Benutzer. Dieser kann sich die Vielzahl seiner Passwörter entweder nicht merken, schreibt diese auf oder verwendet immer dieselbe Kombination - in jedem dieser Fälle kommt es zu Problemen für den Benutzer und zu einer Steigerung des Risikos. Dazu kommen Zusatz-Instrumente wie Karten, Token, Code-Generatoren und unterschiedliche Login-Verfahren für viele Dienste.

SwissSign als Ausweg aus dem virtuellen Identitätsdschungel
Der Ausweg aus dieser Identitäts-Inflations-Spirale ist der Bruch mit den (proprietären) Identitäts-Management Lösungen. Es muss zu einer Loslösung nicht nur von der jeweiligen Applikation (wie dies z.B. mit Single-Sign-On-Lösungen geschieht) - sondern auch vom jeweiligen Dienste-Provider kommen. Die Zertifizierung der Identität eines Nutzers muss somit durch eine neutrale und vertrauenswürdige Instanz geschehen: Einen Identity Provider.

SwissSign ist einer der führenden Schweizer Identity Provider. Als Unternehmen der Schweizerischen Post verbindet SwissSign ihre eigenen, zertifizierten Kompetenzen im Bereich des Sicherheits- und Identitätsmanagement mit der Tradition und dem Know-How der Post rund um die vertrauenswürdige und professionelle Verwaltung (physicher) Adressdaten.

Vertraut nun ein Dienste-Provider einem anderen, bezüglich der Identität dort bereits autorisierten Nutzer - und vertraut dieser wiederum auf die Dienste eines neutralen Identity-Providers - entsteht ein sogenannter „circle of trust" mit dem Potential für die Ankopplung weiterer Dienste anderer Anbieter. Derartige Ansätze werden häufig auch Federation-Konzepte genannt. Ein prominentes Beispiel hierfür ist das Liberty Alliance Project (LAP): http://www.projectliberty.org/. Die Leistung des Identity-Providers kann somit noch durch zusätzliche Attribute und Services ergänzt werden, welche die am „Circle" teilnehmenden Dienste-Provider (nach expliziter Zustimmung der jeweiligen User - „permission based") weiteren Diensten (auf Anfrage) zur Verfügung stellen.

Sind Sie am SwissSign Identity Provider Angebot interessiert? Dann nehmen Sie bitte mit uns Kontakt auf!