Direkt zum Inhalt wechseln
logo Mobiler Lifestyle, Streaming und Smart Finance
Neuer Dienst im Check

Erleichtern Identitätsplattformen wie „Verimi“ den Online-Login wirklich?

Bild konnte nicht geladen werden
dpa

12.05.2021, 16:09 Uhr | Lesezeit: 4 Minuten

Passwortmanager oder Anmeldungen mit dem Google- oder Apple-Konto gibt es schon länger. Relativ neu sind Identitätsplattformen. Was dahinter steckt, erklärt TECHBOOK.

Artikel teilen

Passwortmanager und Log-in-Dienste kennen wir bereits. Neu hingegen sind Identitätsplattformen wie Verimi*. Einfach nur verschiedene Bezeichnungen für ein- und dasselbe? Nein. Es sind grundverschiedene Systeme. Aber welches eignet sich wofür?

Passwortmanager für einfache Anmeldungen

Passwortmanager sind Anwendungen, die sichere Passwörter vorschlagen und verschlüsselt speichern können. Zum Teil werden sie auch Passwortsafes genannt. Der große Vorteil: Nutzerinnen und Nutzer brauchen sich viele komplexe Passwörter nicht mehr merken und können problemlos für jeden Dienst ein individuelles Passwort nutzen, wie es empfohlen wird.

„Man muss nur das Zugangspasswort zu seinem Passwortmanager wissen, das sogenannte Masterpasswort“, erklärt Rebekka Weiß, Referentin für Vertrauen und Sicherheit beim IT-Branchenverband Bitkom. Darum erhöhe ein Passwortmanager die Sicherheit im Internet, sagt Weiß. Voraussetzung sei natürlich, dass man ein besonders starkes Masterpasswort wählt.

Auch interessant: Passwort gehackt? Ihr Smartphone kann es Ihnen jetzt zeigen

Log-in-Dienste zur Anmeldung mit nur einem Account

Auf den ersten Blick scheint es, als erfüllten Log-in-Dienste, oft auch als „Single Sign-on“ (SSO) bezeichnet, die gleiche Aufgabe wie Passwortmanager. Beides unterscheide sich aber grundsätzlich, sagt Weiß. Ein SSO-Dienst sei quasi eine Einmalanmeldung, dank derer man sich danach nicht mehr extra bei bestimmten weiteren Diensten anmelden muss. Beispiele für SSO-Dienste seien etwa Apple-, Google- oder Microsoft-Konten.

Für alle, die nicht möchten, dass Log-ins über US-Tech-Riesen laufen, gibt es SSO-Alternativen. Etwa in Gestalt von Log-in-Allianzen wie netID, ID4me oder Keyp. Auch und gerade hier steht und fällt die Praxistauglichkeit natürlich mit der Zahl der Dienste, die mitmachen.

Identitätsplattformen wie „Verimi“ bieten noch mehr Möglichkeiten

Noch einmal anders funktionieren sogenannte Identitätsplattformen. Bei Passwortmanagern und SSO-Diensten kommt es im Prinzip nicht darauf an, wer genau die Nutzerin oder der Nutzer ist. Anders verhält es sich bei den Identitätsdiensten, die genau darin ihren Zweck haben. „Diese Dienste überprüfen die Identität ihrer Nutzerinnen und Nutzer“, erklärt Christian Wölbert vom „c’t“-Fachmagazin.

Zwischen den verschiedenen Anbietern gebe es aber Unterschiede. Verimi etwa biete zum einen den klassischen SSO-Dienst an. Man könne sich dort aber auch mit dem Video-Ident-Verfahren oder mit dem elektronischen Personalausweis identifizieren. „Eine weitere Möglichkeit ist die Übertragung der Identitätsdaten durch einen Partner“, sagt Wölbert.

Der Vorteil: „Das Verimi-Konto kann man immer wieder verwenden. Wenn man beispielsweise ein neues Bankkonto eröffnet will, muss man nicht erneut einen aufwendigen Identifizierungsprozess durchlaufen, sondern kann sich mit dem Verimi-Konto identifizieren“, sagt Wölbert.

Keine weitere Identitätsprüfung erforderlich

Eine andere Identitätsplattform ist etwa Yes, die im Gegensatz zu Verimi selbst keine Daten speichert. „Yes bietet hingegen eine Art Schnittstelle, über die man die Identitätsdaten der eigenen Bank wiederverwendet“, erklärt Wölbert. Denn bei der Eröffnung des Bankkontos wurde die Identität durch die Bank bereits überprüft. Yes verwendet genau diese Identitätsprüfung wieder für die Registrierung und Identitätsüberprüfung bei anderen Diensten und Partnern.

Eine weitere Möglichkeit, die Identität im Netz zu überprüfen, bietet der elektronische Personalausweis. Hier funktioniert die Identifizierung wieder anders: „Die Ausweisdaten liegen nicht auf einem Server, sondern in der Hand des Nutzers“, so Wölbert.

Mehr zum Thema

Identitätsplattformen noch kaum einsetzbar

Das Feld der Identitätsdienste sei aber in Deutschland insgesamt noch in der Entwicklung. „Bisher ist es so, dass man die digitale Identitätsüberprüfung kaum einsetzen kann“, sagt Wölbert. Hier bestehe das klassische Henne-Ei-Problem.

„Die aufwendige Integration in ein Online-Angebot lohnt sich erst dann, wenn man damit auch viele potenzielle Kunden erreicht. Bislang gibt es aber keinen umfassenden technischen Standard, der alle Funktionen der Identitätsprovider abdeckt“, so Wölbert. Der Experte ist sich aber sicher, dass die Zahl Angebote zunehmen wird.

*Die Axel Springer SE, zu der auch TECHBOOK gehört, ist ein Gründungsmitglied der Verimi GmbH.

Deine Datensicherheit bei der Nutzung der Teilen-Funktion
Um diesen Artikel oder andere Inhalte über Soziale-Netzwerke zu teilen, brauchen wir deine Zustimmung für
Sie haben erfolgreich Ihre Einwilligung in die Nutzung dieser Webseite mit Tracking und Cookies widerrufen. Sie können sich jetzt erneut zwischen dem Pur-Abo und der Nutzung mit personalisierter Werbung, Cookies und Tracking entscheiden.