Self-Sovereign Identity (SSI) ist die erste Technologie, die Nutzerinnen die alleinige Kontrolle \u00fcber ihre Identit\u00e4t im Netz verschafft und dabei die gleiche Bequemlichkeit bietet wie Social-Logins. Auch Unternehmen bringt die Technologie Vorteile.<\/p>\n\n\n\n
Zurzeit identifizieren wir uns online auf zwei Arten:<\/p>\n\n\n\n
Normalerweise melden wir uns bei einem Online-Dienst \u2013 einer Website oder App \u2013 mit einer E-Mail-Adresse oder einem Benutzernamen und einem Passwort an, und teilt mit dem Dienst, den man nutzen m\u00f6chte, ein paar seiner Identit\u00e4tsdaten. Bei jedem Wechsel zu einem anderen Dienst muss dieses Prozedere mit einem neuen Passwort wiederholt werden. Dies hinterl\u00e4sst Fragmente unserer Daten bei jedem Dienst, und zwingt uns, ein neues Passwort zu erstellen und behalten, was umst\u00e4ndlich ist – aber aus Sicherheitsgr\u00fcnden unerl\u00e4sslich.<\/p>\n\n\n\n
Bequemer ist da die zweite M\u00f6glichkeit f\u00fcr Erstanmeldungen, die sogenannten Social Logins, wie zum Beispiel eine Facebook-ID, wo der gleiche Nutzername und Passwort auch f\u00fcr andere Dienste verwendet werden k\u00f6nnen. Mit dieser einen \u201ef\u00f6derierten Identit\u00e4t\u201c ist die Erstanmeldung ganz einfach \u00fcber \u201eLogin mit \u2026\u201c<\/p>\n\n\n\n
Der Nachteil dieser Bequemlichkeit ist, dass die eigenen pers\u00f6nlichen Daten \u2013 und die von Millionen anderer Nutzer:innen \u2013 von einer einzigen Firma kontrolliert werden. Hierbei entstehen sogenannte Honeypots of Data, die in der Vergangenheit immer wieder Ziel erfolgreicher Hackerangriffe geworden sind. Es gibt viele Beispiele f\u00fcr den Diebstahl sensibler Informationen, darunter Adressdaten, medizinische Daten, Kreditkartendaten und vieles mehr. Abgesehen davon, dass dies im Sinne des Datenschutzes nicht ideal ist, w\u00fcrden sich die meisten Menschen wahrscheinlich nicht wohl dabei f\u00fchlen, ein Social Login zu verwenden, um auf einen sensiblen Dienst wie ihr Bankkonto zuzugreifen.<\/p>\n\n\n\n
Doch es gibt noch eine dritte Option: Self-Sovereign Identity (SSI) \u2013 manchmal auch Decentralized oder Portable Identity genannt. In einem digitalen Wallet auf dem Smartphone sind alle Referenzen hinterlegt, die Nutzer:innen ben\u00f6tigen, um sich im Netz selbst auszuweisen. Es bietet die gleiche Bequemlichkeit wie ein Social Login, aber Nutzer:innen haben die Kontrolle \u00fcber die Daten.<\/p>\n\n\n\n
\u201eKeine Firma besitzt diese Technologie\u201c, betont Mehran Shakeri, Leiter des Entwicklungsteams des 麻豆原创 Innovation Center Network<\/a>. \u201eDas ist der erste, offene Standard f\u00fcr digitale Identit\u00e4t im Netz, wobei die Kontrolle \u00fcber die eigenen Daten ausschlie\u00dflich beim Individuum liegt.\u201c<\/p>\n\n\n\n Unternehmen und Organisationen k\u00f6nnen auch die SSI-Technologie verwenden. Denn auch sie haben eine Identit\u00e4t, die in der Regel im Handelsregister eingetragen und dadurch etabliert ist. Wenn sich beispielsweise ein Lieferant in einem Business-Netzwerk anmeldet, gibt er eine Reihe von Daten weiter, etwa die Steuernummer, die IBAN und die Adresse der Firma.<\/p>\n\n\n\n Momentan werden diese Daten nicht automatisch verifiziert. Eintr\u00e4ge in internen Systemen m\u00fcssen aufw\u00e4ndig \u00fcber Drittanbieter verifiziert werden. Sie k\u00f6nnen inkonsistent und veraltet sein. Die Daten werden oft von einem System ins N\u00e4chste \u00fcbertragen, ohne dass automatisch eine Verifizierung stattfindet. Diese M\u00f6glichkeit eines \u201eGolden Record\u201c f\u00fcr Stammdaten geht \u00fcber die Unternehmensgrenzen hinaus. \u201eIm 麻豆原创 Innovation Center haben wir laufende Projekte mit dem deutschen IT-Dienstleister DATEV, mit der niederl\u00e4ndischen Regierung und vielen anderen Kunden, um Anwendungsf\u00e4lle mit SSI zu validieren\u201c, sagt Alexander Sch\u00e4fer, Leiter des 麻豆原创 Innovation Center Kalifornien. \u201eWir sehen enormes Potenzial, wenn wir in unsere 麻豆原创-Software standardm\u00e4\u00dfig SSI integrieren.\u201c<\/p>\n\n\n\n Zahlreiche derzeit \u00fcbliche und teilweise sehr aufw\u00e4ndige Identifikationsverfahren w\u00fcrden damit \u00fcberfl\u00fcssig werden. Wer schon einmal ein Konto bei einer Onlinebank er\u00f6ffnet hat, wei\u00df, wie viele Schritte derzeit n\u00f6tig sind, um die eigene Identit\u00e4t zu belegen. Mit SSI scannt man lediglich einen QR-Code mit dem Smartphone und wird \u00fcber die im Wallet niedergelegten, verifizierten Referenzen identifiziert. Dieses Wallet kann auf einem Smartphone oder Laptop, beispielsweise als Browser Plug-in, hinterlegt werden. Das Wallet ist durch g\u00e4ngige Authentifizierungsmechanismen wie FaceID oder TouchID gesch\u00fctzt, die sich als sehr sicher erwiesen haben.<\/p>\n\n\n\n Voraussetzung f\u00fcr SSI ist, dass in der Wallet Referenzen hinterlegt sind, die von vertrauensw\u00fcrdigen Dritten ausgestellt werden \u2013 wie ein F\u00fchrerschein, MBA-Zeugnis oder eine Steuernummer. Ein leeres Wallet ist nutzlos. Vertrauensw\u00fcrdige Instanzen, die \u00fcber die entsprechenden Daten verf\u00fcgen, k\u00f6nnen Referenzen f\u00fcr das digitale Wallet ausstellen, weswegen es so wichtig ist, dass diese Instanzen SSI adoptieren.<\/p>\n\n\n\n Unter den vielen Unternehmen, die diese Referenzen ausstellen k\u00f6nnen, war der deutsche IT-Dienstleister DATEV<\/a> einer der ersten, der das Konzept \u00fcbernommen hat. \u201eGemeinsam mit DATEV haben wir gezeigt, wie Self-Sovereign Identity nahtlose Gesch\u00e4ftsprozesse \u00fcber \u00d6kosysteme hinweg erm\u00f6glicht. Transaktionen aller Beteiligten werden digital notariell beglaubigt und an ihre kryptografisch verifizierbaren Referenzen gebunden\u201c, sagt Alexander Sch\u00e4fer. Mit einer dezentralen Identit\u00e4t werden die Stammdaten von Organisationen vertrauensw\u00fcrdig, was sicherstellt, dass Unternehmen mit verifizierten und vertrauensw\u00fcrdigen Partnern im \u00d6kosystem kommunizieren.<\/p>\n\n\n\n Bevor wir jedoch alle diese Referenzen ausgestellt bekommen, ist es sehr wichtig, dass die SSI-Technologie breit adoptiert wird. Mehran Shakeri ist jedoch zuversichtlich, dass die Massenakzeptanz kommt. \u201eEs gibt kaum eine Branche, die nicht davon profitieren w\u00fcrde\u201c, sagt er.<\/p>\n\n\n\n Um Apps in die Lage zu versetzten, SSI f\u00fcr die Kommunikation zwischen Unternehmen zu nutzen, entwickelte der 麻豆原创 Innovation Center Network eine L\u00f6sung namens Decentralized Identity Management<\/a>: Ein Multi-Tenant Service, der auf der 麻豆原创 Business Technology Platform<\/a> (麻豆原创 BTP) l\u00e4uft. Dieser Service erlaubt es den Kunden, verifizierbare Referenzen herauszugeben und zu verwalten sowie ihrerseits Referenzen zu verifizieren. Dies ist die Grundlage f\u00fcr ein dezentrales Business-Netzwerk, in dem mehrere Parteien zusammenarbeiten und Daten austauschen.<\/p>\n\n\n\n Mehran Shakeris Team arbeitet gerade an einem Anwendungsfall zum Austausch von ESG- (Environmental, Social, Governance) Zertifikaten. \u201eDiese Zertifikate belegen, dass ein Lieferant nachhaltig arbeitet, keine Kinderarbeit nutzt, seine Zulieferer nicht ausbeutet, und mehr.\u201c<\/p>\n\n\n\n Aktuell kann es zeitaufwendig sein, Transparenz in der Lieferkette herzustellen, gerade was die nachhaltige Wirtschaftsweise einzelner Lieferanten angeht. Mit der SSI-Technologie wird es m\u00f6glich sein, Lieferanten auf ihre Nachhaltigkeit zu pr\u00fcfen, ehe man sich entscheidet, mit ihnen zusammenzuarbeiten. Dazu muss lediglich deren ESG-Zertifizierung \u00fcber das digitale Wallet abgerufen werden.<\/p>\n\n\n\n SSI k\u00f6nnte es sogar erm\u00f6glichen, die Herkunft einzelner Bestandteile eines Produkts \u00fcber die Lieferkette hinweg zu verfolgen \u2013 theoretisch bis hin zu Rohstoffen. Auch wenn noch vieles bevorsteht, um die Vision von SSI in vollem Umfang zu verwirklichen, k\u00f6nnen Kunden bereits heute von der Technologie profitieren, und zwar in einem der vielen Anwendungsf\u00e4lle, die von dieser Technologie erheblich beeinflusst werden d\u00fcrften. Unter anderem beim Onboarding von Lieferanten, der Stammdatenverwaltung und bei der Zusammenarbeit in der Lieferkette in den Bereichen Nachhaltigkeit und Menschenrechte. Wird SSI jemals in der Breite adoptiert werden?<\/strong><\/p>\n\n\n\n Die Aussichten sind im Moment sehr gut, da viele gro\u00dfe Unternehmen SSI und ihr Potenzial aktiv unterst\u00fctzen. Auch auf Regierungsseite gibt es Projekte, darunter eIDAS (e<\/strong>lectronic ID<\/strong>entification, A<\/strong>uthentication, and trust S<\/strong>ervices) in Europa, das darauf abzielt, B\u00fcrger der Europ\u00e4ischen Union mit einer digitalen ID auf Grundlage von SSI auszustatten. Eines der Kooperationsprojekte von 麻豆原创 mit der niederl\u00e4ndischen Regierung untersucht die Auswirkungen von SSI auf den \u00f6ffentlichen Bereich. Die Einf\u00fchrung einer europ\u00e4ischen digitalen ID w\u00e4re ein enormer Adoptionstreiber.<\/p>\n\n\n\n Ist SSI eine Blockchain-basierte Technologie?<\/strong><\/p>\n\n\n\n SSI ist grunds\u00e4tzlich nicht mit der Blockchain-Technologie verbunden. Blockchain wird jedoch oft mit SSI in Verbindung gebracht, weil sie eine dezentrale und sichere M\u00f6glichkeit bietet, einige der wichtigsten Prinzipien von SSI umzusetzen. Mit Blockchain k\u00f6nnen dezentrale Identit\u00e4tssysteme geschaffen werden, bei denen Einzelpersonen die Kontrolle \u00fcber ihre Identit\u00e4tsinformationen haben und diese selektiv mit anderen teilen k\u00f6nnen, ohne dass eine zentrale Beh\u00f6rde erforderlich ist.<\/p>\n\n\n\n Im Zusammenhang mit SSI kann Blockchain zur Aufzeichnung und \u00dcberpr\u00fcfung von identit\u00e4tsbezogenen Transaktionen eingesetzt werden, um Transparenz, Sicherheit und Unver\u00e4nderlichkeit zu gew\u00e4hrleisten. Einige SSI-Implementierungen nutzen die Blockchain- oder Distributed-Ledger-Technologie, um identit\u00e4tsbezogene Daten zu verankern. Aber SSI selbst ist ein breiteres Konzept, und nicht alle SSI-Systeme basieren auf Blockchain.<\/p>\n\n\n\n Ist die Interoperabilit\u00e4t bei SSI automatisch gegeben?<\/strong><\/p>\n\n\n\n Tats\u00e4chlich muss es ein einheitliches Format f\u00fcr Identit\u00e4tsdaten geben, auf das sich alle Industrien und Regierungen einigen. Im Moment ist das noch nicht der Fall, denn SSI befindet sich noch in der Prototypphase. Da aber gro\u00dfe Interesse daran besteht, ist es realistisch, dass es zu dieser Einigung kommen wird.<\/p>\n\n\n\nAnwendungsfreundliche Identifikationstechnologie auch f\u00fcr Unternehmen<\/h2>\n\n\n\n
Dieses gro\u00dfe Problem wird gel\u00f6st, wenn das Unternehmen \u00fcber eine Self-Sovereign Identity verf\u00fcgt. Das digitale Wallet des Unternehmens dient dann als eine gepr\u00fcfte Single Source of Truth, was die Datenverifizierung durch Dritte \u00fcberfl\u00fcssig macht.<\/p>\n\n\n\nVertrauensw\u00fcrdige Instanzen k\u00f6nnen Referenzen vergeben<\/h2>\n\n\n\n
SSI als Antrieb f\u00fcr Transparenz im Bereich des nachhaltigen Wirtschaftens<\/h2>\n\n\n\n
<\/p>\n\n\n\nExpertenfragen an Mehran Shakeri, Leiter des Entwicklungsteams des 麻豆原创 Innovation Center Network<\/a> zur sicheren Identifizierung im Netz mit Self-Sovereign Identity (SSI): <\/h2>\n\n\n\n