Wenn SMC-B und eHBA wegfallen und die Authentifizierung durch ein föderiertes Identitätsmanagment ersetzt wird, wo bleibt dann der Rest der PKI, also Verschlüsselung und Signaturfunktion? Wären diese nicht noch notwendiger als jetzt, wenn man mit Zero-Trust-Networking, die Dienste ins offene Internet stellt?
Irgendwie bin ich zu alt für diese Buzz-Word-Konzepte ohne technischen Tiefgang.
SMC-B und HBA fallen ja nicht weg. 😉 Der Konnektor ja auch nicht wirklich. 😉
D.h. zusätzlich zu HBA, SMC-B und eGK werden weitere digitale Identitäten angeboten. Vielleicht verwenden diese dann auch einen Softwareschlüsselspeicher (sofern das BSI da irgendwann mitspielen sollte, was ich stark bezweifle).
So oder so wird man sich aber mit den bestehenden Karten (und den neuen digitalen Identitäten) bei einem IDP seine Identität bestätigen lassen können - und diese Identiätsbestätigung (in Form eines neuen Softwaretokens) kann dann für eine gewisse Zeit im Zusammenspiel mit Anwendungen nachgenutzt werden.
Bleibt die Frage nach Signatur und Verschlüsselung. Die Signatur kann man an einen zentralen Signaturdienst auslagern (eIDAS ermöglichte das). Dann werden die Karten bzw. die abgeleiteten Token zur Authentisierung gegenüber dem Signaturdienst verwendet, der einem dann die Signatur für den übergeben Hash-Wert des Dokuments erstellt. Bei Verschlüsselung (und wichtiger Entschlüsselung) sieht es schon schwieriger aus. Und die Cryptofunktionen selbst müssen ja auch irgendwo sicher implementiert und betrieben bereitgestellt werden. Das schreit dann förmlich wieder nach einem Konnektor. Dieser dann nur ohne VPN-Client - und nicht mehr in der Praxis, sondern als Softwarelösung bei einem Konnektor-Provider / -Hoster. Damit fällt dieser in der Praxis nicht mehr auf - ist aber immer noch da. Und wahrscheinlich bekommt er dann einen neuen Namen, damit man dann sagen kann, den Konnektor gibt's nicht mehr 😉. Aber vielleicht überrascht uns die gematik und das BSI noch mit anderen Lösungen...
die telekom meinte auch mündlich zu mir, dass der hba nicht benötigt wird und der konnektor durch eine softwarelösung ersetzt wird. deswegen hat der hba beantragt über die telekom keine 5 sondern nur 4 jahre gültigkeit.
Zitat von rfkoem im Beitrag #32025 kommt die ti 2.0.
Und nächste Woche kommen Weihnachtsmann und Osterhase gemeinsam.
Zitat von rfkoem im Beitrag #3die telekom meinte auch mündlich zu mir, dass der hba nicht benötigt wird und der konnektor durch eine softwarelösung ersetzt wird. deswegen hat der hba beantragt über die telekom keine 5 sondern nur 4 jahre gültigkeit.
Das grenzt schon an Betrug.
mag sein aber deswegen hat die telekom den vertrieb ihres eigenen konnektors eingestellt (million euro weg) und als austausch den genialen secunet konnektor zur verfügung gestellt.
Damit ist wohl gemeint, dass ALLE Parteien dafür gestimmt haben OHNE Enthaltungen. Aber das versteht natürlich kein Mensch, der nicht dabei war oder ständig in ähnlichen Gremien hockt.
Falls der Link andeuten soll, dass die Konnektorhersteller die Produktion als Reaktion auf die Ankündigung der TI 2.0 einstellen, ist dieser Link ungeeignet, da T-Systems die Produktion von Konnektoren bereits eingestellt hat als von TI 2.0 noch nicht die Rede war.
2 Mitglieder finden das Top!
1 Mitglied hat sich bedankt!
Zitat von FS007 im Beitrag #4 Nur bei der Gematik halt nicht.
nicht nur bei der Gematik. Die Anwaltschaft war genauso schlecht beraten (beA). Wenn ich das richtig gehört habe, sind die Steuerberater gerade dran, das mit dem elektronischen Personalausweis zu backen. Immerhin mal keine Insellösung.
Zitat von FS007 im Beitrag #4 Warum nicht ? Vermutlich weil hier an das Wohl der Industrie mehr gedacht wurde, als an den Anwender.
Volle Zustimmung. Das ist prinzipbedingt. Die Berufsorganisation ist it-ahnungslos, also holt sie sich Fachkräfte aus der Industrie. Deren Ziel ist es (meist) nicht, alles einfach, standardkonform und marktwirtschaftlich zu halten. Sonst hätte man ja gleich Linux etablieren können ;-) Monopole/Oligopole sind die Herrschaftsform der geschäftlichen IT. Wissen ist einmal mehr Macht und alle Unwissenden fügen sich artig, sie sind es ja seit Kindheit/Jugend gewohnt. Ein Eldorado für den, der die richtigen Leute kennt.
TI-Community
»
Allgemeine Informationen
»
Aktuelle News
»
Die sechs Säulen der TI 2.0 sind "100%-einstimmig" beschlossen
13.10.2021 09:58 (zuletzt bearbeitet: 16.05.2022 10:51)
Thema drucken
Antworten
