Deutsche Post AG integriert BSI-zertifizierte Open eCard Technologie in POSTIDENT App

Open eCard Library ist weltweit erster Open Source “eID-Kernel” mit BSI-Zertifikat

Die plattformunabhängige Open eCard App wurde bereits im Jahr 2015 unter der Zertifizierungskennung BSI-K-TR-0192-2015 vom Bundesamt für Sicherheit in der Informationstechnik (BSI) gemäß der Technischen Richtlinie BSI TR-03124 (eID-Client) zertifiziert. Auf dieser Basis wurde von den eID-Experten der ecsec GmbH inzwischen eine kompakte eID-Bibliothek entwickelt, die als weltweit erster Open Source „eID-Kernel“ veröffentlicht und kürzlich unter der Zertifizierungskennung BSI-K-TR-0333-2019 vom BSI zertifiziert wurde. Durch die freie und vertrauenswürdige Open eCard Library für Android kann die elektronische Identifizierung mit dem Personalausweis direkt in entsprechende Smartphone-Apps integriert werden, was Zusatzgeräte wie Kartenleser unnötig macht und eine besonders bequeme mobile Identifizierung ermöglicht.

Open eCard ermöglicht Nutzung der eID-Funktion nun direkt in POSTIDENT App

Mit POSTIDENT ist die Deutsche Post AG seit vielen Jahren der führende Anbieter von Identifizierungsverfahren in Deutschland. Neben der bekannten Identifizierung in der Postfiliale bietet das Unternehmen verschiedene Verfahren zur Online-Legitimation an, die die verschiedensten regulatorischen Anforderungen erfüllen.

Durch die innovative und kürzlich erneut zertifizierte Open eCard Technologie wird nun direkt in der POSTIDENT App ein besonders bequemer, sicherer und mobiler Identitätsnachweis auf Basis der Online-Ausweisfunktion des Personalausweises ermöglicht. Durch die Integration von Open eCard in die POSTIDENT App wird das Mobiltelefon des Kunden nun gewissermaßen zum mobilen Kartenlesegerät.

Nach Eingabe einer Vorgangsnummer wählt der Benutzer in der POSTIDENT App zwischen den verschiedenen Identifizierungsverfahren. Entscheidet er sich für „POSTIDENT durch Online-Ausweisfunktion”, erfolgt die elektronische Identifizierung innerhalb weniger Sekunden. Hierzu wird eine Verbindung zwischen dem Personalausweis oder elektronischen Aufenthaltstitel mit Online-Ausweisfunktion und dem Android-Smartphone des Benutzers über die NFC-Schnittstelle hergestellt. Durch Eingabe der sechsstelligen eID-PIN gibt der Nutzer die benötigten Ausweisdaten zur verschlüsselten Übertragung frei.

Die POSTIDENT App mit eID und Open Source als Symbol für den digitalen Aufbruch

In Deutschland sind nach Auskunft der Bundesregierung inzwischen mehr als 60 Millionen Personalausweise und über 9 Millionen elektronische Aufenthaltstitel mit Online-Ausweisfunktion ausgegeben, die potenziell für den elektronischen Identitätsnachweis genutzt werden können. Jährlich kommen etwa 8 Millionen Personalausweise und rund 1,3 Millionen Aufenthaltstitel hinzu.

„Die Integration der eID-Funktion in die POSTIDENT App ergänzt unser breites Portfolio an Identifizierungsangeboten ganz gezielt. Damit ermöglichen wir unseren Kunden die Nutzung der Online-Ausweisfunktion des Personalausweises nun auch ganz bequem über ihr Smartphone“, erläutert Steffen Ferrari, Vice President Identitätsmanagement der Deutschen Post. „Die Bedeutung der gemeinsam mit unseren Partnern Deutsche Post AG und SEVEN PRINCIPLES AG realisierten Lösung geht weit über die erhöhte Sicherheit und den gesteigerten Komfort in einer populären und breitenwirksamen Anwendung wie POSTIDENT hinaus“, ergänzt Dr. Detlef Hühnlein, Geschäftsführer der ecsec GmbH. „Vielmehr ist die Nutzung der Online-Ausweisfunktion mittels vertrauenswürdiger und BSI-zertifizierter Open Source Technologie als Blaupause für die kluge Gestaltung des digitalen Wandels und als Symbol und Impuls für den digitalen Aufbruch in Deutschland zu verstehen. Das ist ausdrücklich zur Nachahmung empfohlen!“

Über das Open eCard-Projekt

Im Rahmen des Open eCard-Projektes (https://openecard.org) haben sich industrielle und akademische Experten mit dem Ziel zusammengeschlossen, eine quelloffene und plattformunabhängige Implementierung des eCard-API-Frameworks gemäß BSI TR-03112 bereitzustellen, wodurch beliebige Anwendungen für Zwecke der Authentisierung und Signatur leicht auf beliebige Chipkarten zugreifen können. Auf dieser Basis ist mit der Open eCard App der erste vom Bundesamt für Sicherheit in der Informationstechnik (BSI) gemäß BSI TR-03124 zertifizierte Open Source „eID-Client“ und nun auch der erste zertifizierte Open Source „eID-Kernel“ für Android entstanden.

Über die Deutsche Post AG

Deutsche Post (https://www.dpdhl.com) ist der größte Postdienstleister Europas und Marktführer im deutschen Brief- und Paketmarkt. Mit der starken Marke Deutsche Post und rund 155.000 Mitarbeiterinnen und Mitarbeitern, die höchsten Servicestandards verpflichtet sind, ist das Unternehmen als „Die Post für Deutschland” sowie als einer der führenden Anbieter im internationalen Brief- und Paketversand anerkannt. Das Produkt- und Serviceangebot von Deutsche Post verbindet Gegenwart und Zukunft der Post- und Kommunikationsdienstleistungen: von der Brief- und Paketzustellung über die sichere elektronische Kommunikation bis zum Dialogmarketing für Privat- und Geschäftskunden. Dabei entwickelt das Unternehmen als Vorreiter neue Technologien, wie den CO2-neutralen Versand und Logistiklösungen für den Online-Handel.

Deutsche Post ist Teil des Konzerns Deutsche Post DHL Group. Die Gruppe erzielte 2018 einen Umsatz von mehr als 61 Milliarden Euro.

Über SEVEN PRINCIPLES

Enabling Your Digital Business: Die SEVEN PRINCIPLES AG (7P) (https://www.7p-group.com) bietet innovative IT-Dienstleistungen rund um die Digitalisierung von Geschäftsmodellen und -prozessen. Das Leistungsspektrum umfasst die gesamte IT-Wertschöpfungskette von der Prozess- und Architekturberatung über Softwareentwicklung und Systemintegration bis hin zu Managed Services. Innovative Themen wie BI/Big Data Analytics, Cloud-Beratung, SAP-HANA-Beratung & Entwicklung, Security und agile Softwareentwicklung stehen dabei im Fokus der 7P-Kunden, die primär aus den Branchen Telecommunication, Automotive, Energy sowie Travel, Transport & Logistics kommen. Die 7P mit Hauptsitz in Köln beschäftigt bundesweit über 500 Mitarbeiter.