MitID

MitID ist das staatliche digitale Identifikationssystem für Online-Plattformen in Dänemark. Es dient der Authentifizierung ggü. Webseiten, insbesondere der öffentlichen Verwaltung, und trat Ende 2021 die Nachfolger des NemID-Systems an, das sich als nationale eID-Lösung etabliert hatte.[1]

Es wurde von der Firma Nets in Zusammenarbeit mit dem Digitalministerium und den dänischen Banken entwickelt und wird von allen öffentlichen und privatwirtschaftlichen Diensten, etwa Versicherungen, genutzt.

Zusammen mit der CPR-Nummer brachten NemID und MitID die Digitalisierung in vielen Bereichen voran, sodass viele Behördengänge überflüssig wurden und sogar der Briefverkehr stark zurückging.

Geschichte

Schon 1999 startete die dänische Regierung eine Studie zu digitalen Signaturen, diese bildete die Basis für das 2010 eingeführte NemID,[2] welches zur etablierten Lösung für digitale Identifikation wurde.[1] Es basierte auf dem iTAN-Verfahren.

Weil diese Lösung vom Staat finanziert wurde und nicht dem Wettbewerb unterlag und außerdem die eIDAS-Verordnung eine bessere Sicherheit forderte, wurde der Vertrag für NemID beendet und die Entwicklung von MitID begann.[1]

Im Oktober 2021 begann die Einführung und damit die Übergangsphase von NemID zu MitID.[1] Ab dem 22. September 2022 mussten alle Bürger bei der Anmeldung auf den verschiedenen Plattformen öffentlicher Verwaltungen generell die MitID verwenden, darunter den Webportalen des Steuersystems (skat.dk), des Bürgersystems (borger.dk bzw. LifeInDenmark.dk) und des Gesundheitssystems (sundhed.dk).[3]

Technik und Sicherheit

MitID basiert auf NSIS[4], der dänischen Implementierung der eIDAS-Verordnung, welches wiederum auf den Protokollen OAuth 2.0 und OpenID Connect basieren.[5]

Falls die App als echter zweiter Faktor auf einem getrennten Gerät eingesetzt wird, gibt der Benutzer zuerst seinen selbst vergebenen Benutzernamen auf der Webseite des Diensteanbieters ein, die dann auf die Seite der Authentifizierungsstelle weiterleitet. Der Benutzer startet nun auf dem zweiten Gerät die MitID-App, welche sich mit dem Server der Authentifizierungsstelle verbindet und so das Signal gibt, dass sie bereit ist. Daraufhin wird auf dem ersten Gerät ein QR-Code angezeigt. Die App liest den QR vom Bildschirm ab und präsentiert dem Benutzer auf dem zweiten Gerät eine Zusammenfassung der zu bestätigenden Aktion, z. B. Anmeldung auf der Website, Beantragung eines Reisepasses. Falls der Benutzer die Aktion in der App bestätigt, sendet sie an den Server der Authentifizierungsstellen die Bestätigung. Der Browser wird nun wieder zur ursprünglichen Seite (des Diensteanbieters) zurückgeleitet und der Benutzer ist angemeldet.

Daneben gibt es seit 2023 ein Verfahren über H-OTP-Generatoren, die Einmalpasswörter generieren.

Die in einem Whitepaper[6] beschriebenen Verfahren wurden Ende 2021 von Sicherheitsforschern untersucht, die mehrere Lücken fanden, welche bis 2023 behoben wurden.[2]

Akzeptanz

Laut Danmarks Statistik lag das Vertrauen der Bürger in digitale öffentliche Lösungen in den Jahren 2021, 2022 und 2023 konstant bei etwa 78 %, etwa 6 % hatten kein Vertrauen.[7] Die Bedenken hinsichtlich der Zugänglichkeit von MitID für ältere Menschen und diejenigen ohne moderne Smartphones und Computer habe sich bestätigt, dort ist die Vertrauensquote mit 67 % deutlich niedriger.[7]

Seit November 2022 ist die Identifikation per MitID für jeden Online-Kauf vorgeschrieben. Darüber beschwerte sich die Organisation DaneAge öffentlich, denn zu diesem Zeitpunkt konnte man sich nur per MitID-App für das Smartphone authentifizieren, erst ein Jahr später gab es OTP-Generatoren mit Kopfhörern für Sehbehinderte. Trotzdem wollte Finans Danmark nicht länger mit der Einführung warten.[8] Auf Antrag kann man sich in Dänemark von digitaler Post freistellen lassen; in diesem Fall werden Dokumente gegen eine Gebühr ausgedruckt und per traditioneller Briefpost zugestellt, was jedoch nur sehr wenige Einwohner Dänemarks wahrnehmen.

Eigentum

MitID ist eine privatwirtschaftliche Entwicklung der Firma Nets, einem Unternehmen, der Nexi-Gruppe. MitID wurde im November 2023 für fast eine Milliarde dänische Kronen (130 Mio. Euro) an das französische Unternehmen IN Groupe verkauft. Der Verkauf umfasste das gesamte eID-Geschäft, einschließlich Nem-Login, Trust Services und den Broker-Employee-Service von Signaturgruppen.[9]

Es gibt in diesem System elf unabhängige Authentifizierungsstellen (englisch Identity-Broker), das sind Unternehmen, die ihre Infrastruktur den Diensteanbietern gegen Entgelt bereitstellen. Neben NemLog-in für die öffentliche Verwaltung gibt es noch Authentifizierungsstellen für Banken (englisch Bank Broker) und die sonstige Privatwirtschaft (englisch Private Broker).

Einzelnachweise

  1. ↑ a b c d Henrik Moltke, Adam Lebech, Michael Busk-Jepsen: LÆS SVARENE om MitID: Derfor skal vi udskifte NemID. In: dr.dk. 6. Oktober 2021, abgerufen am 13. Januar 2024 (dänisch).
  2. ↑ a b Thomas Kingo, Diego F. Aranha: User-centric security analysis of MitID: The Danish passwordless digital identity solution. In: Computers & Security. Band 132, 1. September 2023, ISSN 0167-4048, S. 103376, doi:10.1016/j.cose.2023.103376 (sciencedirect.com [abgerufen am 7. März 2025]).
  3. ↑ Victor Emil Kuhlman Pedersen: MitID bliver standardvalget på flere offentlige hjemmesider. In: dr.dk. 13. September 2022, abgerufen am 13. Januar 2024 (dänisch).
  4. ↑ National Standard for Identiteters Sikringsniveauer (NSIS). Digitaliseringsstyrelsen, abgerufen am 7. März 2025 (dänisch).
  5. ↑ Security behind MitID. Abgerufen am 7. März 2025 (englisch).
  6. ↑ Eva Rieks: MitID Whitepaper. Digitaliseringsstyrelsen og Finans Danmark, 2. Juni 2023, abgerufen am 7. März 2025 (dänisch, Version 1.04 geändert zuletzt am 18.7.2024).
  7. ↑ a b Tilliden til de offentlige digitale løsninger er fortsat høj - og det glæder minister. In: dr.dk. 13. Januar 2024, abgerufen am 13. Januar 2024 (dänisch).
  8. ↑ Casper Lindbjerg Greve: MitID kan digitalt udelukke ældre. In: dr.dk. 23. September 2022, abgerufen am 13. Januar 2024 (dänisch).
  9. ↑ Maja Lærke Maach: MitID solgt til fransk selskab. In: dr.dk. 9. November 2023, abgerufen am 13. Januar 2024 (dänisch).

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.