Anbieter zum Thema

Nevis Security GmbH

Mein Videotermin Suite | Voigtmann GmbH

Die ID Wallet

Gespeichert und verwaltet werden die Nachweise, auch Verified Credentials (VC) genannt, und Attribute der digitalen Identität in einer elektronischen Brieftasche auf dem digitalen Endgerät eines Nutzers. Diese sogenannte ID-Wallet bildet das zentrale Instrument der SSI-Technologie und stellt das digitale Pendant zur analogen Brieftasche dar, in der sich bis dato sämtliche Ausweisdokumente wie Personalausweis, Kreditkarte, Busticket und Versicherungskarte tummeln.

Die ID-Wallet soll künftig in Form einer App verfügbar sei. Sie kann dann auf jedem Endgerät installiert werden und überlässt dem Nutzer die Möglichkeit zu entscheiden, ob die Daten nur lokal auf dem Endgerät oder verschlüsselt in einer Cloud gespeichert werden sollen. Ist die Entscheidung gefallen, beginnt die Verwaltung der Daten durch deren Inhaber.

Im Rahmen eines Verifizierungsvorgangs können die Nachweise nun gegenüber Dritten verwendet werden. An diesem Punkt kommt die dezentrale SSI-Blockchain-­Infrastruktur ins Spiel: Sie dient hauptsächlich als Anker, um die Legitimität, den Ursprung und die Unversehrtheit der ausgestellten Nachweise zu überprüfen sowie deren Gültigkeit bei Bedarf auch zu widerrufen. Das Blockchain-Netzwerk verfügt daher über gesonderte IT-Sicherheits- und Vertrauenswürdigkeitsmechanismen, die eine Überprüfung ermöglichen, ohne dass die SSI-Blockchain die Besitzer oder die ausgestellten Nachweise kennt – für eine größtmögliche Sicherheit der abgefragten Daten.

Was sind die Vorteile?

Dank der selbstbestimmten Identität profitieren Nutzer von einer Gesamtlösung, um sämtliche Arten von Identitätsnachweisen und Bescheinigungen unkompliziert in digitaler Form in einem Ökosystem zusammenzuführen. Die Vorteile sind zahlreich: Zum einen wird die Aufbewahrung der Nachweise erleichtert. Denn während Dokumente in Papierform oder im Scheckkarten-Format oft in der Ablage oder den Tiefen des Portemonnaies verschwinden, werden sie jetzt einfach auf dem Smartphone gespeichert, das die meisten tagtäglich bei sich tragen.

Zum anderen erhalten die Nutzer ihre Eigenständigkeit zurück, was mit einer gestiegenen Verantwortung einher geht: Denn die Kon­trolle über die Nachweise bleibt bei den Nutzern, sodass sie unabhängig und jederzeit über die Preisgabe ihrer Daten entscheiden können.

Damit einhergehend steigt auch die Sicherheit der Daten. Denn dank der dezentralen Blockchain-Infrastruktur erfolgt die Weitergabe der Daten zwischen Inhaber und Verifier mit einer End-to-End-Verschlüsselung. Dadurch erfährt der Herausgeber der Nachweise nicht, wann und zu welchem Zweck der Nachweis eingesetzt wird. Gleichzeitig stellt die Technologie sicher, dass die Nachweise vor der Nutzung auf ihre Gültigkeit und Herkunft geprüft werden, ohne dass die personenbezogenen Daten bereits ins Netzwerk gelangen. Die SSI hat somit das Potenzial, Prozesse und Abläufe nicht nur einfacher, schneller und automatisierter zu machen, sondern auch sicherer und vertrauenswürdiger – für die Issuer, die Holder und Verifier.

Das SSI-Ökosystem

Die SSI-Blockchain-Infrastruktur ist aber nur ein Teil des gesamten SSI-Ökosystems. Denn erst durch dessen Interaktion mit den drei Akteuren Issuer, Holder und Verifier, die über individuelle Rollen und Tätigkeitsprofile verfügen, kann das Ökosystem für digitale Identitäten umgesetzt werden.

Der Issuer

Der Aussteller ist die erste Säule des SSI-Ökosystems und wird als Issuer bezeichnet. Dabei handelt es sich um eine vertrauenswürdige Instanz wie etwa eine Behörde, eine Organisation oder eine Bildungsinstitution. Sie sind in der Lage, einzelne Attribute eines Nutzers nachzuweisen und anschließend einen überprüfbaren Nachweis in standardisierter Form auszustellen. Die digitale Beglaubigung wird dabei in einem öffentlichen Register abgelegt, damit jeder diese prüfen kann. Der Nachweis wiederum wird dem Inhaber zur weiteren Verwendung ausgestellt und verschlüsselt übertragen.

Der Holder

Der Holder ist der Nutzer, also der Eigentümer der Attribute und bildet die zweite Säule. Dabei kann es sich um jeden Bürger handeln, unabhängig von dessen Beruf, Geschlecht oder Alter. Er erhält von einem Aussteller die verifizier­baren digitalen Nachweise seiner Identität, die er wahlweise in einer lokalen SSI-Wallet auf dem Smartphone verwaltet oder in einer Cloud speichert.

Durch die dauerhafte Speicherung der Verified Credentials beim Nutzer, die als Persistenz bezeichnet wird, ist dieser nun jederzeit in der Lage, Teile oder bestimmte Attribute der Nachweise zur Verfügung zu stellen. Er agiert somit selbstbestimmt, weshalb besondere Umsicht geboten ist. Die Daten sollten daher nur diejenigen Personen erhalten, die sie für eine gewünschte Anwendung auch tatsächlich ­benötigen.

Wichtig ist dabei vor allem, dass die Verified Credentials nie selbst übermittelt werden. Stattdessen wird von den digitalen Nachweisen eine sogenannte Verifiable Presentation abgeleitet. Sie stellt eine Art Kopie dar, die sicher verwendet werden kann und vom Nutzer mit einem Proof versehen wird. Erst dann wird sie dem Verifier als dritter Säule des SSI-Ökosystems zur Verfügung gestellt.

Konkret könnte das wie folgt ablaufen: Nach der Behauptung eines Nutzers über seinen Wohnort benötigt dieser zur Überprüfung einen digitalen Nachweis des Bürgerbüros. Erst wenn dieses die Behauptung beglaubigt, liegt ein überprüfbarer Nachweis vor. Gemeinsam mit der Identität des Nutzers können beide Dokumente nun dem Verifier als dritter Säule überreicht werden. Ihm obliegt dann die finale Bestimmung der Gültigkeit.

Der Verifier

Der Verifier bildet den letzten Akteur des Ökosystems. Er symbolisiert eine Art Akzeptanzstelle, die in einer Anwendung zum Beispiel vor die Zugriffsfreigabe geschaltet ist. Dafür erhält der Verifier vom Holder die übermittelte verifiable­ Präsentation und die darin enthaltenen verifizierbaren digitalen Nachweise. Nun kommen die Decentralized Identifier Documents (DIDs) ins Spiel, die einen weiteren integralen Bestandteil der SSI bilden: Sie sind eine neue Art von eindeutigen Identifikationsmerkmalen zur Verifizierung digitaler Identitäten und stellen eine sichere Verbindung für den Datenaustausch zwischen den Parteien her. Dies gründet in ihrer dezentralen Natur, sodass Berechtigungsnachweise jederzeit zur Überprüfung verfügbar sind.

Mittels einer solchen DID-basierenden Authentifikation werden die VC auf ihre Gültigkeit, Authentizität, Integrität und Herkunft geprüft, die sowohl eine einseitige wie auch gegenseitige Authentisierung aller beteiligten Parteien erlaubt und die verwendeten Datenformate sowie Verfahren beschreibt.

In Kürze: Es werden die öffentlichen Schlüssel in den DIDs der Aussteller verwendet, um zunächst einmal die Signatur der Verified Credentials zu verifizieren. Gleichzeitig wird aber auch geprüft, ob der Nachweis wirklich an den Nutzer gebunden ist, der den Nachweis in seiner Verifiable Presentation vorlegt. Dadurch werden Identitätsdiebstähle vorbeugend vermieden. Nach einer erfolgreichen Verifizierung und somit Authentifizierung des Holders kann der Verifier nun eine bestimmte Entscheidung treffen – etwa, dem Nutzer die gewünschte Zugriffskontrolle für eine Anwendung zu gewähren.

Vertrauensbeziehung

Der Grundgedanke hinter der Komplexität des SSI-Ökosystems basiert auf der besonderen Vertrauensbeziehung zwischen dem Aussteller, dem Inhaber und der Prüfstelle. Denn anders als bei einer einfachen Vertrauensbeziehung zwischen mehreren Akteuren genügt es beim SSI nicht, dass der Prüfer den Behauptungen eines Ausstellers über einen Nutzer einfach glaubt.

Vielmehr braucht es handfeste Nachweise über die Berechtigung der Datenverarbeitung – sowohl aufseiten des Nutzers als auch aufseiten des Verifiers. Schließlich steht die Identität im Mittelpunkt der Vertrauensbeziehung, die eine erhöhte Sensibilität erfordert. Durch die überprüfbaren Nachweise und die eingesetzte DID-basierte Authentifikation kommt SSI ­dieser Forderung nach.

(ID:48567633)