Loading
ijon.me - Portfolio und Blog
  • Home
  • Portfolio
  • About
  • Services
  • Blog
  • Contact
  • Impressum
  • Twitter
  • Facebook
  • Gplus
  • Youtube
  • Instagram

versteckte Funktion der eID – FIDO

16. April 2020/in Projektdokumentation /von ijon

Der neue Personalweis (nPA oder eID) hat einige digitale Funktionen, manche davon werden sogar benutzt, wie dieser aktuelle Heise-Artikel darlegt:

https://www.heise.de/ct/artikel/Was-man-mit-dem-E-Perso-im-Netz-anfangen-kann-4647067.html

Allerdings übersieht dieser Artikel eine wichtige Funktion, die bisher überhaupt nicht dokumentiert oder veröffentlicht wurde, obwohl diese Funktion in jedem neuen Personalausweis drin steckt und von den Bürgern genutzt werden könnte.

Was ist FIDO?

FIDO ist ein Authentifizierungsstandard der FIDO-Alliance. Der FIDO-Standard ermöglicht es, den Login mit Username und Passwort mit einem weiteren Faktor abzusichern – nämlich einem Hardwaremodul. Diese Hardwaremodule werden u.A. vom Hersteller Yubico unter dem Namen Yubikey verkauft.

Was ist 2-Faktor-Authentifizierung (2FA)?

Normalerweise loggt man sich im Internet mit einem Usernamen und einem Passwort ein. Diese Vorgehensweise ist allerdings nicht die sicherste, weil der Account kompromittiert ist, wenn das Passwort abhanden kommt. Deswegen verwenden viele Unternehmen und manche Privatpersonen eine sogenannte 2-Faktor-Authentifizierung, bei der zusätzlich zum Passwort (der erste Faktor) ein zweiter Faktor dazu kommt. Sinnvollerweise ist ein Faktor aus der Kategorie „Wissen“ (geheimes Wissen im eigenen Kopf – also z.B. ein Passwort) und der zweite Faktor aus der Kategorie „Haben“ – also der physische Besitz eines Geräts oder Eigenschaft. Beim Onlinebanking wäre der Faktor „Haben“ der Besitz des Smartphones, auf dem die TAN angezeigt wird.

Was genau kann der nPA / elektronische Personalausweis?

Der elektronische Personalausweis ist kompatibel zum FIDO-Standard, kann also wie ein FIDO-Token, wie z.B. ein Yubikey, verwendet werden. Überall wo die Verwendung eines Yubikey möglich ist, kann auch der nPA verwendet werden. Diese Funktion war bisher nicht dokumentiert und nur den Entwicklern des Personalausweises bekannt. Durch Zufall bin ich auf diese Funktion gestoßen und habe daraufhin mit einem der Softwarearchitekten des neuen Personalausweises ein Video produziert, das diese Funktion dokumentiert und erklärt. Auch zeigt das Video wie man diese Funktion einrichten kann am Beispiel von Google.

Video

Links

Die im Video verwendeten Websiten und Dienste finden sich hinter diesen Links:

FIDO Alliance: https://fidoalliance.org/members
AusweisApp2: https://www.ausweisapp.bund.de/ausweisapp2
Webauthn-eID: https://addons.mozilla.org/…/webauthn-eid-for-firefox
U2F Testseite: https://u2f.bin.coffee

Schlagworte: 2fa, bmi, eID, fido, hack, login, npa, personalausweis, regierung, trick, yubikey
https://www.ijon.me/wp-content/uploads/2020/03/erika.jpg 1080 1920 ijon http://www.ijon.me/wp-content/uploads/2016/02/logo-website-ijon-300x138.png ijon2020-04-16 14:14:472020-04-16 14:14:49versteckte Funktion der eID - FIDO
  • Deutsch

letzte Posts

  • Restaurierung eines alten Messergriffs
  • Vortrag: „Wat tut die AG KRITIS?“
  • versteckte Funktion der eID – FIDO
  • Podcast LNP331 „Kritische Infrastruktur“

Kategorien

  • Hackerfleet
  • Medienbericht
  • Projektdokumentation
  • Talk

Schlagwörter

3dprint 3dprinting 32c3 34c3 35c3 berlin buchscanner bundestag c-base ccc cccamp15 cccamp19 cnc cryptoparty diy fdp fernsehturm gcode hackerfleet hamburg herald holz holzarbeiten interview journalism kreissäge kritis leipzig load maritim maschinenbau moderation moderator ms0x00 möbelbau politik republica social-media stagemanagement stubnitz subantenne tiefziehen unterfräse werkstatt workshop
Folgenauf TwitterAbonnierenden RSS Feed

Meine letzten Tweets

  • Definitiv das mit Abstand wichtigste Projekt seit ich die Arbeit der @FNFreiheit verfolge! Applaus! Die Über… twitter.com/i/web/status/13667…

    Gestern um 11:54

  • Ist so ein bisschen ein Test für die Bundesregierung - haben wir noch Demokratie und parlamentarische Beteiligung o… twitter.com/i/web/status/13666…

    Gestern um 6:51

  • .@BMI_Bund @BMISprecher @cio_bund Welche Konsequenzen ziehen Sie aus der katastrophalen Bewertung des von Ihnen en… twitter.com/i/web/status/13663…

    1. März 2021 14:15

  • .@c_bernstiel Machen Sie sich mal ehrlich und akzeptieren Sie, dass das #ITSiG20 ein Griff ins Klo ist. Es reicht n… twitter.com/i/web/status/13663…

    1. März 2021 14:01

  • .@c_bernstiel der CDU/CSU hat die Kritik der Sachverständigen offensichtlich nicht verstanden und findet dass es au… twitter.com/i/web/status/13663…

    1. März 2021 13:58

Instagram

Dieser Blog enthält nur abgeschlossene Projekte.
Wenn Du auf dem Laufenden bleiben möchtest, woran ich gerade arbeite, dann schaue Dir meinen Instagram Feed an.

ijonberlin

ijonberlin
Awesome pictures by the super talented @azproducti Awesome pictures by the super talented @azproductioncosp. 

I am not at all into cosplay, but I have to say, the scene is full of extremely capable artists, like Mikhail!
Upcycling the package of my favorite Whisky! This Upcycling the package of my favorite Whisky! This lamp will now be standing on my table and provide mood lighting.

#diy #led #bunnahabhain #whisky #upcycling #wled #sk6812 #rgb #rgbw #hotglue #hotgluegun #hotgluecrafts

Software by @aircoookie 
Inspiration by @bitluni
Happy new year! Happy new year!
Frohen Rutsch und gutes neues! Frohen Rutsch und gutes neues!
Teardown complete #rc3 Teardown complete #rc3
Behind the scenes of #rc3 and the #heraldnewsshow Behind the scenes of #rc3 and the #heraldnewsshow
Certainly a very different way to experience Congr Certainly a very different way to experience Congress! #rc3

That is the place and setup where I will perform my angel shifts as a #Herald. 

Thanks to lindworm and all the other heralds who have worked tirelessly to adapt what we do to a virtual  conference // #shoc #ccc
The beech boards have also received the first laye The beech boards have also received the first layer of oiling and are looking great! Beautiful natural color!

#photography #makerspace #woodworking #woodwork #cnc #diy #maker #videography #video #youtuber #wood
Auf Instagram folgen
Podcast LNP331 „Kritische Infrastruktur“ Vortrag: „Wat tut die AG KRITIS?“
Nach oben scrollen