News Online-Anmeldung: Deutscher Generalschlüssel als Alternative zu Google & Co.

Die Deutsche Industrie hat erstmal jahrelang geschlaffen und versucht jetzt Leute zu werben die schon etablierte Dienste nutzen - die nächste Totgeburt nach Paydirekt.

a-u-r-o-n schrieb:

google und facebook sind natürlich viel vertrauensvoller.

Zum Vergrößern anklicken....

Und an welcher Stelle genau schreibt er, dass er die Dienste dieser Unternehmen nutzt?

Ich halte gar nichts von SSO.. Lieber für jede Seite ein eigenes Passwort und die Daten bei mir lokal speichern.

OAuth made in Germany. Das wird bestimmt ein Hit!

Bullshit made in germany V2.0

Fehlt noch die DMail von Bertelsmann samt tollem neuen Perso.

a-u-r-o-n schrieb:

google und facebook sind natürlich viel vertrauensvoller.

Zum Vergrößern anklicken....

Glaube es geht eher um Kompetenz

supermanlovers schrieb:

Ich bin da auch eher skeptisch. Deutsche Firmen geben dann bei richterlichen Anfragen eher den Schlüssel raus.
Google ist so etwas relativ egal. (Das die NSA mit ließt stört mich weniger als der BKA/BND etc)

Zum Vergrößern anklicken....

Das sehe ich auch so. In den USA herrscht wenigstens grundsätzlich noch Meinungsfreiheit und amerikanische Konzerne lassen sich nur sehr ungern von deutschen Behörden herumkommandieren.

Später wird man dann wieder sagen: "Krampfhaft gewollt aber leider nicht gekonnt!"

Generalschlüssel also...
Dann benötigen die Behörden also nur noch einen Schlüssel um deinen Zugang zu knacken. Ist viel leichter und erspart eine Menge Verwaltungskram.

Ich weigere mich so schon dagegen, mich irgendwo mit Facebook oder anderen Logins zu authentifizieren. Ich wahre damit das Prinzip der Informationstrennung.
Warum sollte ich Anbieter A Inforamtionen darüber geben, wann und wo ich mich sonst noch einlogge und diese Dienste B, C, D, ... nutze?

Darüber hinaus ist das beste aber:

Beim Registrieren alleine wollen es die deutschen Konzerne aber nicht belassen. Wenn die Plattform erst einmal steht, soll sie noch erweitert werden. Denkbar wäre etwa eine Zusammenarbeit mit Bund, Ländern und Kommunen, sodass sich auch digitale Behördengänge abwickeln lassen. Ebenfalls möglich wäre die Entwicklung digitaler Zahlungs- und Finanzdienstleistungen.

Zum Vergrößern anklicken....

Hmm klar...dann würde also neben meiner Freizeithistorie auf deutschen Pendants (mir fallen gerade keine ein, aber nehmen wir einfach trotzdem Youtube, Facebook usw. mal als gravierendes Beispiel, wenn auch nicht deutsch) neben meinen behördllichen Kommunikationen aufbewahrt. Wer würde sich das nicht wünschen!

Niemals.

Das ist kein Single Sign-on (SSO), sondern eine zentrale Nutzerdatenbank mit REST-Schnittstelle. SSO bedeutet, man loggt sich einmal ein und ist in Folge auf anderen angebundenen Diensten automatisch eingeloggt. So was findet sich meines Wissens nur in Intranets.

Die Funktionsweise von Facebook, Google usw. basiert auf OAuth, was wiederum eine Spezifikation eines Authentifizierungs- und Autorisierungsablaufs ist. Vereinfacht gesagt, erlaubt es Dritten, die Nutzerdatenbanken von Facebook, Google usw. nachzunutzen. Statt einer Duplizierung eines Userprofils auf unzählige Datenbanken (und daraus folgender mangelhafter Aktualität - wer ändert schon in allen möglichen Diensten bei Umzug, Heirat, E-Mail-Wechsel, usw. sein Profil?), hat man ein zentralisiertes Profil mit allen Vor- und Nachteilen. Die bedeutendsten Nachteile sind:

• die Anfälligkeit bei Hacks, sei es aus Eigen- oder Fremdverschulden
  • wird dieser eine Account gehackt, kann man die Identität bei zahlreichen Diensten verwenden
• die Überwachbarkeit
  • der Anbieter des zentralen Profils merkt natürlich, wo man sich so rumtreibt

Von Vorteil ist:

• dass man nur einem Anbieter seine Nutzerdaten anvertrauen muss und nicht jeder Wald- und Wiesenbude, die ihre Systeme nicht sicher verwalten kann und daher viel anfälliger für Hacks ist als ein Google
• dass man (je nach Verbreitung) keinen Passwortmanager mehr braucht (wogegen sich enorm viele Menschen aus irgendeinem Grund sträuben, selbst in der IT-Branche)

Die ganze Nummer scheitert, wie bereits einige erwähnt haben, ohnehin an der geringen Verbreitung. Jenseits von .de wird das kein Mensch in seiner Anwendung implementieren, weil es in der ohnehin winzigen deutschen Nutzerbasis nur eine Randgruppe sein wird, die dort registriert ist und folglich davon profitiert.

Sieh einer an, Deutschland ist im Digitalen Zeitalter angekommen! Natürlich aber viel plumper (e-Mail und Passwort).

Sowas gibts bei uns (nur für Behörden) schon seit Jahren. Nennt sich Bürgerkarte. Diese kann ich via Handynummer oder meiner e-Card (nur in Verbindung mit einem zertifizierten USB-Scheckkartenleser) registrieren.

Mit diesem kann ich mich in jedem Portal der Gemeinden, Sozialversicherung, Finanzamt, Krankenkasse, usw. anmelden und meine Wege digital abschließen. Natürlich nach Registrierung nur in Verbindung mit einem AktivierungsTAN der per Post kommt, und nachher immer nur mit 2-Step Verification. (SMS mit TAN)

Super einfach in jedem Portal diverser Ämter. Ich muss mich nicht umständlich registrieren und auf die eingeschriebenen Bestätigungsbriefe warten, die ich dann von der Post holen muss, oder ins Amt gehen.

Einfach mit Bürgerkarte anmelden und sofort zB daheim den Steuerausgleich machen, oder direkt daheim vom Krankenstand abmelden etc.
Steuerausgleich kann ich mir sogar direkt, bevor ich es abschicke ausrechenen lassen was ich zurück bekomme, oder nachzahlen muss.

Alles zentral von einer unter der Regierung stehen Firma namens A-Trust (und die haben meine Daten sowieso durch die Sozialversicherungsnummer)

Warum das einfach so plump mit e-Mail und anderen Diensten, die keine Ämter sind sein muss, muss man ja nicht verstehen...