Mehr Sicherheit & Datenschutz: Neue Open Source-Lösung für den Login bei Facebook & Co

Zentrale Identitätsprovider stehen bei Webseiten und Apps wie Facebook oder Google hoch im Kurs. Sie bieten dir mehr Usability – aber sie bergen auch einige Risiken. Um diese zu umgehen, hat Fraunhofer AISEC nun eine frei verfügbare Alternative entwickelt. Mit „re:claimID“ kontrollierst nur du alleine deine Identitäten.

Hier ein Account, dort ein Konto – die Anzahl der Dienste, die wir täglich nutzen, steigt stetig. Ganz egal ob wir online einkaufen, chatten oder unsere Heizung zuhause online steuern, überall ist ein Login notwendig. Das ist wichtig. Aber aufwändig. Deswegen bieten auch immer mehr Webseiten und Dienste zentrale Identitätsprovider an.

Welche Aufgaben übernehmen zentrale Identitätsprovider?

Diese ermöglichen es dir, dich über eine Plattform, bei der du bereits registriert bist, auch bei anderen Diensten anzumelden. Meist handelt es sich dabei um deinen Facebook- oder Google-Account. Damit sparst du dir zwar das Anlegen neuer Accounts. Aber du setzt dich und deine Daten unnötigen Gefahren aus.

Ein Angriff – mehrere Accounts gehackt

Erst einmal sind Facebook, Twitter und Google von vornherein bei Hackern ganz besonders beliebt. Man denke nur an den jüngsten Vorfall, bei dem ein 20-Jähriger ein Datenleck verursacht und deutsche Promis via Twitter kompromittiert hat. Wenn du nun aber an einem derartigen Account noch viele weiter hängen hast, kannst du dir vorstellen, was passiert. Bei einem Hack können gleich mehrere deiner Identitäten gestohlen werden …

Anbieter greifen noch mehr deiner Daten ab

Die multiple Bedrohung von Hacks ist das eine. Aber es gibt noch eine zweite negative Seite, die direkt von den Anbietern kommt. Sie stellen ihre Dienste nämlich nicht aus purer Nächstenliebe zur Verfügung. Sobald du dich einloggst, erhalten die Datenkraken immer wieder weitere wertvolle Infos und Daten über dich.

Identitätsprovidern kommt Meldepflicht zu

Diese beiden negativen Aspekte sind ganz klar und nicht von der Hand zu weisen. Es kommt aber noch ein dritter, wesentlich komplexerer hinzu. Weil die Identitätsprovider über dermaßen viele Daten verfügen, fällt ihnen eine stetig wachsende Meldepflicht zu. Hast du zum Beispiel gewusst, dass Behörden mittlerweile Facebook-Accounts bei der Vergabe von Visa miteinbeziehen? „Die Plattformen werden so zu demokratisch nicht legitimierten Identitätshütern“, so Dr. Julian Schütte, Leiter der Abteilung Service & Application Security am Fraunhofer AISEC.

Digitale Welt verlangt Weitergabe unserer Identität

Du meinst, weg mit den Identitätsprovidern, wenn sie ohnehin nur Risiken für die Nutzer bergen? Ganz so einfach ist die Sache nicht. Wir brauchen diese Weitergabe unserer digitalen Identität. Zumindest, wenn wir online bleiben wollen. Um aber trotzdem volle Kontrolle über deine Daten zu behalten, hat Fraunhofer AISEC das dezentrale Tool „re:claimID“ entwickelt.

„re:claimID“ gibt dir die Kontrolle über deine Daten zurück

Der neue Dienst ist dezentral angelegt und kostenlos als Open Source-Lösung verfügbar. Die Identitäten werden im sicheren GNU Name System verwaltet. Du kannst dort deine Daten wie Mail-Adresse oder Name einzeln ablegen, natürlich verschlüsselt. Wenn du jetzt eine Anfrage bzgl. Identitätsprovider erhältst, kannst du selbst aussuchen, was du tatsächlich an Infos zur Verfügung stellst. Natürlich ist auch ein Widerruf möglich – du hast also die absolute Macht über deine Daten. Plus: Laut Fraunhofer AISEC werden Angriffe damit wesentlich erschwert.

Unternehmen profitieren ebenfalls

Aber nicht nur für dich als User hat „re:claimID“ Vorteile. Die Dienstanbieter selbst gehen mit dem Tool auf Nummer sicher, dass die Daten gemäß DSVGO genutzt werden. Also mit deinem Einverständnis und ohne missbräuchliche Verwendung. Die Nutzung des Dienstes ist einfach, da die Integration in Webseiten über Standard OpenID Connect erfolgt.

Quelle: Fraunhofer AISEC; Foto: pixabay.com


Erstellt am:22. Januar 2019

Schreibe einen Kommentar

Weitere Artikel

/ / Datenschutz, Politik
Führt EU Vorratsdatenspeicherung ein?

E-Privacy-Verordnung mit Vorratsdatenspeicherung? Alarm bei Datenschützern

Neben dem Datenschutz ist der EU auch die Sicherheit im Internet ein großes Anliegen. Deswegen bastelt diese auch bereits 2017 an einer entsprechenden Verordnung zur E-Privacy. An sich eine gute Sache, die aber nun vom finnischen Ratsvorsitz verwässert werden soll. Dieser plant nämlich die Erlaubnis der Vorratsdatenspeicherung! E-Privacy für mehr Datenschutz & weniger Tracking Unter anderem setzt die E-Privacy-Verordnung an Messengerdiensten und anderen Online-Kommunikationsmitteln an. Hier soll der Datenschutz verbessert werden. Und auch dem munteren Tracking, das ja fast auf ...
Weiterlesen …
/ / Allgemein, Datenschutz
Polizist mit Bodycam

Bodycam-Videos der Bundespolizei landen nach wie vor auf Amazon-Servern

Amazon & Co haben in Bezug auf Datenschutz nicht gerade das beste Renommee. Entsprechend würde man meinen, dass Behörden nicht unbedingt auf deren Dienste zurückgreifen. Nicht so die deutsche Bundespolizei: Sie speichert ihre Bodycam-Aufnahmen auf Amazon Servern – nach wie vor! Bereits im März diesen Jahres kam es zum großen Knall. Damals wurde bekannt, dass die Bundespolizei Videos ihrer Bodycams auf Servern von Amazon speichert. Das, da es angeblich keine adäquate eigene Infrastruktur gebe. Die Cloudlösung von Amazon hingegen sei ...
Weiterlesen …
/ / Allgemein, Datenschutz
Pass auf deine „alten“ E-Mail-Adressen auf – Betrüger unterwegs!

Pass auf deine „alten“ E-Mail-Adressen auf – Betrüger unterwegs!

Hast du noch E-Mail-Adressen, die du schon längst nicht mehr nutzt? Dann ist diese Warnung des Bundeskriminalamts für dich wesentlich: Momentan kapern Cyber-Kriminelle nicht mehr genutzte E-Mail-Adressen und erschleichen sich damit den Zugang zu Social Media-Accounts & Co! Wir sagen dir, wie du dich vor dieser neuen Betrugsmasche schützen kannst! In deinen persönlichen Accounts finden sich meist wichtige persönliche Daten und andere Infos. Und die sollen auch persönlich bleiben. Leider gibt es aber viele Risiken für deine Privatsphäre. Eine neue ...
Weiterlesen …
Google Chrome Fehler mit Warnstufe "hoch" behoben

Google Chrome Fehler mit Warnstufe „hoch“ behoben

Das Neue Update des Google Chrome Browsers ist da und sollte unbedingt sofort gemacht werden, denn Fehler wurden behoben! Prinzipiell geschieht das automatisch, außer man hat den Browser seit mehreren Tagen nicht mehr neu gestartet. Version 78.0.3904.87 - Zwei schwere Lücken behoben Einen häufig vorkommenden Bug, genannt: "Use-After-Free" hat man bereits behoben. Dieser wurde am 29. Oktober 2019 von einem Sicherheitsforscher von Kaspersky entdeckt und sofort gemeldet und breits zwei Tage später war das Update bereits fertig. Bei diesem Bug ...
Weiterlesen …
Wird geladen...