Digital Identity
für die eindeutige Identifikation von Personen oder Maschinen in digitalen Umgebungen.
Definition
Eine digitale Identität ist der Informationsbestand über eine Person, eine Organisation oder ein elektronisches Gerät, der online vorhanden ist. Eindeutige Identifikatoren und Nutzungsmuster ermöglichen es, Personen oder ihre Geräte zu erkennen. Diese Informationen werden häufig von Website-Betreibern und Werbetreibenden verwendet, um Nutzer für die Personalisierung zu identifizieren und zu verfolgen und ihnen gezielte Inhalte und Werbung zu liefern. Eine digitale Identität ergibt sich organisch aus der Nutzung persönlicher Informationen im Internet und aus den Schattendaten, die durch die Online-Aktivitäten des Einzelnen entstehen. Sie kann ein pseudonymes Profil sein, das z. B. mit der IP-Adresse des Geräts verknüpft ist, oder eine zufällig generierte eindeutige ID. Digitale Identitäten werden als kontextabhängig angesehen, da ein Nutzer bei der Angabe von Authentifizierungsdaten selektive Informationen liefert.
Beispiele für Datenpunkte, die zur Bildung einer digitalen Identität beitragen können, sind:
- Benutzername und Passwort
- Kaufverhalten oder -historie
- Geburtsdatum
- Sozialversicherungsnummerr
- Online-Suchaktivitäten, wie elektronische Transaktionen
- Krankengeschichte
Branchenfokus & Anwendungsfälle
- Online-Dienstleistungen: Sofort-Checkout, -Anmeldung, -(Alters-)verifizierung
- Marketing & Targeting anhand Online-Aktivitäten
- Zugang zu öffentlichen Leistungen (Sozialleistungen)
Herausforderungen & Chancen
Herausforderungen
- Privacy:
- Security:
- Identity Theft:
- Interoperability:
Die Verwendung persönlicher Daten ist eine Schlüsselfunktion von Digital Identity. Persönliche Daten müssen bestmöglich geschützt werden, um schwerwiegende und langfristige Schäden der Nutzer zu vermeiden.
Internationale Transaktionen auf diversen Plattformen schaffen Verwundbarkeit. Sicherheitssysteme und Vertrauen in diese muss gegeben sein und verbessert werden.
Persönliche Daten können für diverse Betrügereien missbraucht werden, z.B. Vertragsabschlüsse, Zugriff auf (Bank-)Konten, usw.
Digitale Identitäten auf sog. „digital wallets“ können auf zahlreichen Plattformen erstellt werden. Eine universale Verwendung dieses Wallets setzt eine „einheitliche Sprache“ voraus; der Wallet muss überall lesbar sein.
Chancen
- Unabdingbar in der Zeit der Digitalisierung, um sich vor Cyberangriffen jeglicher Art schützen zu können
Key Player
- Sumsub
- Socure
- Atos
- SecurID
Verwandte Technologien
- Identity and Access Management (IAM)
- Identity Protection
Quellen