digitale identitäten

Heute tauchen wir tiefer in die Welt der Authentifizierung und Identitätsverifizierung ein und beleuchten OpenID Connect – oder kurz OIDC. Dieses Protokoll ist das Herzstück moderner digitaler Identitätssysteme und ermöglicht es uns, sicher und effizient auf eine Vielzahl digitaler Dienste zuzugreifen. Doch was macht OpenID so besonders, und warum ist es für das digitale Identitätsmanagement unverzichtbar? In den nächsten Minuten erfahrt ihr, wie OIDC auf dem OAuth Framework aufbaut, welche Vorteile es bietet und wie die OpenID Federation dazu beiträgt die Sicherheit und Interoperabilität unserer digitalen Identitäten zu gewährleisten. Wir werden auch die Herausforderungen und Kritikpunkte betrachten, die mit der Implementierung von OIDC verbunden sind. Bleib dran, wir steigen direkt in das Ident-Thema ein und enthüllen, wie OpenID Connect die Art und Weise verändert damit wir uns sowohl sicher als auch komfortabel  online authentifizieren können.  ✳️ Einführung in OpenID Connect (OIDC): ✳️ Bedeutung und Funktionsweise von OIDC im Kontext digitaler Identitäten. ✳️ Unterschied zwischen OAuth 2.0 Framework und OIDC Protokoll. ✳️ Die technischen Komponenten von OIDC: ✳️ Erklärung der Kernkomponenten: Identity Provider, Relying Party, End-User. ✳️ Rolle und Bedeutung des ID Tokens und User Info Endpoints. Praktische Anwendungsszenarien und Vorteile: - Vereinfachung des digitalen Lebens durch OIDC. - Vorteile für Nutzer und Dienstanbieter. - Herausforderungen und Kritik: - Sicherheitsbedenken und Datenschutzfragen. ✳️ Die Bedeutung von Zero Trust Architektur und kontinuierlicher Überprüfung. - Datenschutz und Datensouveränität: ✳️ Die feine Kunst der Zustimmung und Kontrolle über den Freigabeprozess. ✳️ Kritische Reflexion und der Balance zwischen Bequemlichkeit und Sicherheit. ✳️ Herausforderungen bei X.509-Zertifikaten - Implementierungs- und Verwaltungsherausforderungen - Widerruf von Zertifikaten (Revocation-Prozess) - Kosten und Missbrauchspotenzial - Alternative Ansätze und Open-Source-Lösungen ✳️ Bedeutung von Open-Source-Alternativen - Möglichkeiten ohne X.509-Zertifikate - Sicherheitsprinzipien und Transparenz - Das Prinzip von Auguste Kerckhoffs - Transparenz und Sicherheit durch Design - Rolle anerkannter Regulierungsbehörden und die Bedeutung von Sicherheits-Audits - Beitrag von Institutionen wie dem BSI zur Sicherheit der PKI ✳️ Kritische Reflexion und Zukunft der digitalen Sicherheit - Notwendigkeit kontinuierlicher Verbesserung - Balance zwischen Datenschutz und Datensouveränität - Praktische Tipps und Anwendungen - Einsatz von Authenticator Apps als zusätzlichen Sicherheitsfaktor - Entscheidungsfindung zwischen Usability und Sicherheitsniveau - Bedeutung von OIDC und Softwarequalität ✳️ Unterstützung von OIDC durch Apps und Software - Softwarequalität und Nutzererfahrung - Einblick in Zero Trust und OpenID - Vorstellung Zero Trust Prinzip - Deep Dive in OpenID Connect: Entstehungsgeschichte & Zukunftsvisionen ✳️ Ankündigung der nächsten Episode: Tiefere Einblicke in die Entstehungsgeschichte und Zukunftsvisionen von OIDC. ❤️ Unterstütze uns bitte: ❤️ Wenn Dir unsere Folge gefallen hat, hinterlasse uns bitte deine Bewertung.💕 👉**Abonniere jetzt den Rock the Prototype Podcast**👈 damit du keine Folge verpasst. Folge auch unserem YouTube Channel 👉 [https://www.youtube.com/@Rock-the-Prototype](https://www.youtube.com/@Rock-the-Prototype) und lass uns gemeinsam Softwareentwicklung & Prototyping rocken!🚀 📺 YouTube Video - IT-Standards - Warum Interoperabilität und Sicherheit unverzichtbar sind [https://youtu.be/TMAyK4FC4YU](https://youtu.be/TMAyK4FC4YU) Besuche unsere **Website** 👉 [https://rock-the-prototype.com](https://rock-the-prototype.com) - Mehr erfahren & spannende Themen in unserem **Blog**👀[https://rock-the-prototype.com/blog/](https://rock-the-prototype.com/blog/) oder in unserem **Wiki**📌[https://rock-the-prototype.com/wiki/](https://rock-the-prototype.com/wiki/) lesen!

👁 Identity and Access Management und Vertrauensmodelle in digitalen Infrastrukturen sind die unsichtbaren Architekturen, die unsere 📲 digital vernetzte Welt 🌐 zusammenhalten. In einer Ära, in der sich unser Leben zunehmend online abspielt, bilden komplexe Netzwerke im Zusammenspiel mit digitalen Identitäten, Protokollen und Standards die grundlegenden technischen Infrastrukturen die wir tagtäglich nutzen. Und mittendrin: Vertrauensbasierte Identitäten. Neben dem hohen Maß an Integrität für die den Netzwerken anvertrauten Informationen und zum Schutz unserer Identitäten verwirklicht ein robustes Identitätsmanagement unverzichtbare Funktionen für maximale Sicherheit. Zudem fordern Nutzer*innen im Hinblick auf die Ihnen gebotenen User Experience entsprechende Komfortfunktionen ein. Wie ist es möglich, dass wir uns sicher in verschiedenen Diensten anmelden können, ohne für jeden einen separaten Benutzernamen und ein Passwort zu haben? Welche Mechanismen sorgen dafür, dass unsere Daten sicher von einem digitalen Services zum nächsten übertragen werden? Tauche mit uns ein in die faszinierende Welt digitaler Identitäten und des föderierten Identitätsmanagements und entdecke, wie moderne Vertrauensmodelle unsere digitale Existenz prägen und schützen. Unterstütze uns: Wenn Dir unsere Folge gefallen hat, hinterlasse uns bitte deine Bewertung.💕 👩‍💻 👨‍💻 Rock the Prototype Community: 👉 Connecte dich mit unserer Rock the Prototype Community über unseren Discord-Server und tausche Ideen und Fragen mit Gleichgesinnten aus. 👉 [**Discord**](https://bit.ly/46CUolJ) 👈 ❇️ Tiefgreifendes Tech-Verständnis: 👉 IT-Sicherheit: Du lernst wie Cyberangriffe funktionieren und welche Schutzmaßnahmen wirksam sind. 🙋‍♂️Ich bin Sascha Block, IT-Architekt und Euer Guide und Moderator und gebe Dir einen Einblick in das, was dich in den kommenden Episoden erwartet. 👉**Abonniere jetzt den Rock the Prototype Podcast**👈, damit du keine Folge verpasst. Also, lass uns gemeinsam Softwareentwicklung & Prototyping rocken!🚀 Besuche auch unsere **Website** 👉 [https://rock-the-prototype.com](https://rock-the-prototype.com), um mehr über den Podcast zu erfahren und weitere spannende Themen in unserem **Blog**👀[https://rock-the-prototype.com/blog/](https://rock-the-prototype.com/blog/) oder in unserem **Wiki**📌[https://rock-the-prototype.com/wiki/](https://rock-the-prototype.com/wiki/) zu lesen. 💕 Wir haben noch jede Menge weiteren wertvollen Content für Dich.🖖 Wir freuen uns auch über dein Feedback 💌 und deine Anregungen 💬. Freue Dich auf Deine nächste Rock the Prototype Podcast Folge! **Folge uns auch auf:** ✅ [**YouTube**](https://youtube.com/@Rock-the-Prototype) ✅ [**Discord**](https://bit.ly/46CUolJ) ✅ [**LinkedIn**](https://www.linkedin.com/in/sascha-block-5785b9126/) ✅ [**Twitter**](https://twitter.com/rocktheprototyp) ✅ [**Instagram**](https://www.instagram.com/rock_the_prototype/) Unser 👉 [**Nuxt the Prototype GitHub Repo**](https://github.com/rock-the-prototype/nuxt-the-prototype) zum Mitverfolgen Rock the Prototype Kontakt & Community: 👉 [**Discord**](https://bit.ly/46CUolJ) Offizielle Vuetify Website 👉 (https://vuetifyjs.com) Vuetify in Vue.js und Nuxt integrieren: Vuetify Get Started (https://vuetifyjs.com/en/getting-started/installation/) Tritt unserer Discord Community bei und tausche dich mit Gleichgesinnten aus! Rock the Prototype Website – Für weitere Informationen, Blogs und Podcast-Episoden.

👁 In einer Zeit, in der unsere Interaktionen und Transaktionen zunehmend ins 📲 Digitale verlagert werden, ist das Verständnis dieser unsichtbaren Architekturen, die unsere 🌐 Online-Welt stützen, wichtiger denn je. Digitale Identitäten und die Art und Weise, wie sie verwaltet werden, bilden das Rückgrat unserer vernetzten Gesellschaft und ermöglichen es uns, sicher und effizient im digitalen Raum zu navigieren. In dieser Podcast Folge beginnen wir mit den Grundlagen: ❇️ Was genau ist eine digitale Identität und warum spielt sie eine so entscheidende Rolle in unserem Online-Leben? ❇️ Was bedeutet Identity and Access Management und wie trägt es zur Sicherheit und zum reibungslosen Funktionieren digitaler Dienste bei? Wir werden auch die Unterschiede zwischen Authentifizierung und Autorisierung erkunden und warum diese Konzepte für den Schutz unserer digitalen Identitäten wesentlich sind. Begleite uns auf dieser Reise, um zu verstehen, wie digitale Identitäten unser Online-Leben beeinflussen und wie IAM-Systeme dabei helfen, unsere digitale Existenz zu sichern und zu gestalten. Unterstütze uns: Wenn Dir unsere Folge gefallen hat, hinterlasse uns bitte deine Bewertung.💕 👩‍💻 👨‍💻 Rock the Prototype Community: 👉 Connecte dich mit unserer Rock the Prototype Community über unseren Discord-Server und tausche Ideen und Fragen mit Gleichgesinnten aus. 👉 [**Discord**](https://bit.ly/46CUolJ) 👈 ❇️ Tiefgreifendes Tech-Verständnis: 👉 IT-Sicherheit: Du lernst wie Cyberangriffe funktionieren und welche Schutzmaßnahmen wirksam sind. 🙋‍♂️Ich bin Sascha Block, IT-Architekt und Euer Guide und Moderator und gebe Dir einen Einblick in das, was dich in den kommenden Episoden erwartet. 👉**Abonniere jetzt den Rock the Prototype Podcast**👈, damit du keine Folge verpasst. Also, lass uns gemeinsam Softwareentwicklung & Prototyping rocken!🚀 Besuche auch unsere **Website** 👉 [https://rock-the-prototype.com](https://rock-the-prototype.com), um mehr über den Podcast zu erfahren und weitere spannende Themen in unserem **Blog**👀[https://rock-the-prototype.com/blog/](https://rock-the-prototype.com/blog/) oder in unserem **Wiki**📌[https://rock-the-prototype.com/wiki/](https://rock-the-prototype.com/wiki/) zu lesen. 💕 Wir haben noch jede Menge weiteren wertvollen Content für Dich.🖖 Wir freuen uns auch über dein Feedback 💌 und deine Anregungen 💬. Freue Dich auf Deine nächste Rock the Prototype Podcast Folge! **Folge uns auch auf:** ✅ [**YouTube**](https://youtube.com/@Rock-the-Prototype) ✅ [**Discord**](https://bit.ly/46CUolJ) ✅ [**LinkedIn**](https://www.linkedin.com/in/sascha-block-5785b9126/) ✅ [**Twitter**](https://twitter.com/rocktheprototyp) ✅ [**Instagram**](https://www.instagram.com/rock_the_prototype/) Unser 👉 [**Nuxt the Prototype GitHub Repo**](https://github.com/rock-the-prototype/nuxt-the-prototype) zum Mitverfolgen Rock the Prototype Kontakt & Community: 👉 [**Discord**](https://bit.ly/46CUolJ) Offizielle Vuetify Website 👉 (https://vuetifyjs.com) Vuetify in Vue.js und Nuxt integrieren: Vuetify Get Started (https://vuetifyjs.com/en/getting-started/installation/) Tritt unserer Discord Community bei und tausche dich mit Gleichgesinnten aus! Rock the Prototype Website – Für weitere Informationen, Blogs und Podcast-Episoden.

EinBlick – nachgefragt Podcast mit Interviews und Diskussionsrunden mit Expert:innen des Gesundheitswesens Auch wenn wir eine ›Fort Knox‹ Lösung anbieten, dürfen informierte Bürger:innen weitere Identifikationsverfahren nutzen! Fachjournalistin und EinBlick-Redakteurin Mirjam Bauer sprach mit Dr. Gottfried Ludewig über digitale Identitäten im Gesundheitswesen. Dr. Gottfried Ludewig war sechs Jahre lang Mitglied des Berliner Abgeordnetenhauses, als gesundheitspolitischer Sprecher und stellvertretender Vorsitzender der CDU-Fraktion. Parallel dazu arbeitete er in Teilzeit für die Unternehmensberatung PwC. Bis März 2022 war er Leiter der Abteilung „Digitalisierung und Innovation“ im Bundesministerium für Gesundheit. Anschließend wurde Ludewig Senior Vice President Health Industry bei T-Systems und verantwortet die Leitung der Gesundheitssparte der Telekom-Tochter.

EinBlick – nachgefragt Podcast mit Interviews und Diskussionsrunden mit Expert:innen des Gesundheitswesens Auch wenn wir eine ›Fort Knox‹ Lösung anbieten, dürfen informierte Bürger:innen weitere Identifikationsverfahren nutzen! Fachjournalistin und EinBlick-Redakteurin Mirjam Bauer sprach mit Dr. Gottfried Ludewig über digitale Identitäten im Gesundheitswesen. Dr. Gottfried Ludewig war sechs Jahre lang Mitglied des Berliner Abgeordnetenhauses, als gesundheitspolitischer Sprecher und stellvertretender Vorsitzender der CDU-Fraktion. Parallel dazu arbeitete er in Teilzeit für die Unternehmensberatung PwC. Bis März 2022 war er Leiter der Abteilung „Digitalisierung und Innovation“ im Bundesministerium für Gesundheit. Anschließend wurde Ludewig Senior Vice President Health Industry bei T-Systems und verantwortet die Leitung der Gesundheitssparte der Telekom-Tochter.

Digitale Identitäten werden in unserer technologisch immer ausgefeilteren Gesellschaft zunehmend wichtiger. Über was reden wir aber eigentlich genau, wenn wir von digitalen Identitäten und Self Souvereign Identity (SSI) sprechen? Und welche Unterschiede bestehen zwischen zentralisierten und dezentralen Modellen? Darüber spricht André Bajorat in dieser Folge mit dem Gründer von walt.id, Dominik Beron und mit Oliver Lauer, Abteilungsleiter des Referats Digitale Identitäten und Fintech beim Deutschen Sparkassen- und Giroverband. Sie schauen sich an, was walt.id eigentlich genau baut und welche Arten von Credentials das Unternehmen verarbeiten und verifizieren kan. Außerdem erklärt Dominik, warum seine Anwendung keine Standalone-App ist, sondern als Add-on für bestehende Cases konzipiert wurde. Das Ziel: Jede App soll gewissermaßen in eine Wallet verwandelt werden sowie Daten ausstellen und verifizieren können. Das kann auf den Feldern Banking, Financial Services, Education, Employment und anderen geschehen. Als Befürworter eines dezentralen Ansatzes, ist Dominik ein Freund von Interoperabilität und will zentralisierte Zustände wie beispielsweise in China vermeiden. Ach ja, und dann schwebt natürlich noch die Frage im Raum: Warum brauchen Kunden das? Was ist der Need für den Konsumenten? Soviel vorweg: Im Idealfall wartet mehr Privacy, mehr Security, eine bessere User-Experience, keine Passwörter oder Video-Ident auf die Kunden. Für Unternehmen heißt es hingegen: es ist gleich klar wer meinen Service verwendet, wodurch Betrügern das Handwerk gelegt werden soll.

Es ist mächtig viel los in Deutschlands Payment-Szene: Mastercard verkündet das Aus für Maestro ab 2023, eine Bank nach der anderen - jüngst etwa die DKB und ING mit zusammen knapp 15 Millionen Kunden - erklären die Girocard für obsolet, und in diesen Tagen wird sich auch das Schicksal der European Payments Initiative (EPI) entscheiden.  Anlass für uns, all diesen Dingen einmal in Ruhe in einem Podcast auf den Grund zu gehen - und das mit einem der profiliertesten Payment-Experten und regelmäßigen Finanz-Szene-Gastautor: Marcus W. Mosen. Der sieht für die Girocard schwere Zeiten aufziehen - und zeigt sich auch skeptisch, was die European Payments Initiative angeht. Der Organisation mangele es an einer klaren Vision, einfach nur "gegen" Mastercard und Visa zu sein, das reiche nicht. Völlig ignoriert habe die EPI beispielsweise bislang das Thema "Digitale Identitäten", wo es in den EPI-Teilnehmerländern immensen Aufholbedarf gebe gegenüber etwa skandinavischen Ländern, wo der Brückenschlag zwischen Staat und Privatwirtschaft gelungen sei.  Kritik übt Mosen auch an der Struktur der EPI, die in Deutschland von der Deutschen Kreditwirtschaft gepusht werde.  "Fintechs sind bisher in Epi nicht wirklich involviert worden. Vielleicht hat man das auch nicht gewollt", so Mosen.  == Unser Dank gilt dem Sponsor dieser Episode und Finanz-Szene-Partner McKinsey & Company, die kürzlich eine umfassende Studie zum Payment-Sektor veröffentlicht hat - hier geht's zur Studie: mck.de/payments

Digitale Identitäten sind das älteste und größte Problem des Internets! In dieser Episode des Pizzatime Tech-Podcasts lassen wir uns von Constantin Kurz, Junior Expert; Blockchain Taskforce bei der ING, erklären, warum der Umgang mit digitalen Identitäten in der Vergangenheit problematisch war und welcher Lösungsansatz sich hierfür ergeben hat. Constantin wird hierzu das Projekt "LISSI" (Let´s Initiale Self Sovereign Identity) vorstellen. Dieser Vortrag ist im Rahmen des ITCS DA 2020 und ITCS Online entstanden. Werdet Teil der ITCS-Community und folgt uns auf Social Media unter: itcs_conference (Instagram // Twitter). Der ITCS Pizzatime Podcast ist Teil des ITCS und ITCS Online – Tech Konferenz, IT Jobmesse & Festival – schnapp dir dein kostenloses Ticket hier: https://www.it-cs.io/ Redaktion: Katharina Bauriedel & Matthias Walenda Produktion: ITCS - Umbeck & Walenda Media GmbH Moderation: Leonie Peyerl

Im Podcast sprechen wir natürlich über seine Zeit als Gründer von greenergetic sowie über zeitgemäße Kundenportale, digitale Identitäten und Hyper-Personalisierung in der Stadtwerke-Welt.