Mit ÆVATAR ist maximale IT-Sicherheit keine „Spaßbremse“ mehr

Deutschland-Premiere auf der it-sa 2017: Europas erste Privacy-by-Design-, Digital ID- & Data Management-Plattform, die schon heute DSGVO-konform ist.

Die in Paris ansässige Genossenschaft gibt Nutzern in Europa die Möglichkeit, ihre eigene verifizierte, digitale Identität zu schaffen, die der europäischen Datenschutz-Grundverordnung (DSGVO) entspricht. Damit kann der Verbraucher überall und jederzeit auf seine persönlichen Daten zugreifen, diese bearbeiten und schützen – für den beruflichen und den alltäglichen Gebrauch.

Bei der Präsentation in Deutschland wird die ÆVATAR-Lösung – bestehend aus der mobilen App „MyÆvatar“ und der API „Ævatar Enterprise“ – vorgestellt. Die App „MyÆvatar“ hat zwei Hauptfunktionen: Verwaltung der Identitätsattribute und starke Benutzerauthentifizierung1. ÆVATAR Enterprise integriert sich in marktübliche Identity und Access Management (IAM)-Server, einschließlich ActiveDirectory, IBM, OpenSource, OpenID, SAML oder OAuth.

Bequem und sicher
Mit ÆVATAR profitieren europäische Nutzer von einer Internet-Security- und Privacy-by-Design-Lösung, die auf dem neuesten Stand der Technik ist. So stützt sich die ÆVATAR Privacy-by-Design-Datenverwaltungslösung auf die Einbindung von ABC4Trust- Technologien, die eine sehr bequeme und sichere Verwaltung der Zustimmung zur Datennutzung ermöglicht. Der Einsatz von ABC4Trust wurde in den Jahren 2010 bis 2014 getestet und zertifiziert. Das Projekt erhielt eine EU-Forschungsförderung im Rahmen des 7. EU-Forschungsrahmenprogramms als Teil des Themas "ICT Trust and Security Research".

Durch Gesichtskontrolle „alles im Blick“
„Die ÆVATAR-Lösung ist ausgelegt auf den Großteil der Bevölkerung, der sich bei der Verwaltung der persönlichen Daten den ganzen Tag auf sein Mobiltelefon verlässt“, sagt Frederic Engel, Direktor für Strategie und Business Development bei ÆVATAR. „Da das Mobiletelefon eine unsichere Umgebung darstellt, entschieden wir uns für die Gesichtsbiometrie, um die Gefahr von ID-Betrug zu eliminieren: Bei der Bezahlung per SMS oder Zustimmung zum Zugriff auf persönliche Daten durch Dritte, wie zum Beispiel eine Krankenakte, macht der Benutzer ein Selfie, wodurch automatisch ein einmaliges biometrisches Token (Biometric One-Time-Token oder: BOTT) erzeugt wird, mit dem der Benutzer sich authentifiziert und die Transaktion unterzeichnet“, erklärt Frederic Engel.

IT-Sicherheit? Keine „Spaßbremse“ mehr!
„Durch das Selfie wird die mobile Authentifizierung richtig ‚cool‘: mobile Sicherheit erfolgt dadurch ‚spielerisch‘ und das wollen die Benutzer von heute“, ist sich Engel sicher. „Ein weiterer trendiger Weg, um die starke Benutzerauthentifizierung wirkungsvoller zu gestalten, ist die Anzeige eines sichtbaren digitalen Siegels und QR-Codes als neue verschlüsselte Token. Dies wird sich etablieren“, so Engel.

Zusammen mit ihren Plattformpartnern plant ÆVATAR den Einsatz seiner Lösung in mehreren Hauptmarktsegmenten, einschließlich des Gesundheitswesens und beim Online-Bezahlen. „Die Geschäftsszenarien für ÆVATAR wachsen schnell“, betont Engel. „Wenn Sie einmal überlegen, was Sie an einem normalen Tag oder in einer normalen Woche alles machen, wobei persönliche Daten erzeugt werden und Sie Ihre Identität nachweisen müssen, kann ÆVATAR für Dutzende von ‚phygitalen2’ Anwendungen eingesetzt werden“, so Engel.

Kooperation mit Krankenkassen
In Deutschland, wo ÆVATAR mit den Krankenkassen zusammenarbeitet, um Gesundheitsorganisationen bei der Einhaltung von DSGVO-Anforderungen zu unterstützen, sind Test und Validierung des ÆVATAR-Systems im Rahmen des BMWI Förderprojektes HLaN ab 2018 geplant. Im vorgesehenen Anwendungsfall fragt z.B. der Arzt den Patienten im Krankenhaus nach dessen Zustimmung zum Zugriff auf relevante Informationen seiner elektronischen Patientenakte. Um der Übertragung zuzustimmen, greift der Patient auf seine elektronische Patientenakte zu und verknüpft sie mit einem dynamischen Selfie, das ein BOTT an den Arzt sendet. Die Patientenakte wird dann auf den Desktop des Arztes übertragen. Um der Übertragung zuzustimmen, macht der Arzt ein Selfie, das ein BOTT erzeugt, dass wiederum den Empfang der Patientenunterlagen authentifiziert und verfolgt. Es handelt sich also um eine Punkt-zu-Punkt-Kommunikation mit vollständiger Hoheit des Patienten über seine Behandlungsdaten.

Weitere Informationen über das Leistungsportfolio von ÆVATAR finden Sie auf der Firmen-Webseite www.aevatar.com oder auf dem Stand von Business France in Halle 10.0, Stand 524. Fachbesucher und Journalisten der it-sa 2017 sind herzlich willkommen.

Stimmen zu ÆVATAR:
David ROBERT Mitbegründer und CEO sagt: „ÆVATAR®.coop wird von Werten der Zusammenarbeit, vom gesellschaftlichen Wandel und Nutzen sowie vom öffentlichen Interesse geleitet. Ziel unserer Plattform ist ein Beitrag zum Allgemeinwohl und zur größeren Handlungsfähigkeit im digitalen Zeitalter.“

Die in diesem Jahr gegründete ÆVATAR Gemeinschaft ist im Grunde genommen eine europäische Initiative, mit Partnern auch in Deutschland wie zum Beispiel bbw Bildungswerk der Wirtschaft in berlin und Brandenburg AOK Nordost Gewino, FZI Forschungszentrum Informatik des Karlsruher Instituts für Technologie, Implementa, INFINEON, ITSO Berlin, MODI Vision und Technische Universität Berlin.

Prof. Dr. Stefan Jaehnichen von der Technischen Universität Berlin, sagt: „Die ÆVATAR wird die digitale Identität der Europäer ‚tragen‘. Sie ist eine Voraussetzung für den wünschenswerten, nachhaltigen und fairen digitalen Wandel in Europa und der Welt. Und um dies zu erreichen ist ÆVATAR offen für alle Interessenten, ob öffentlich oder privat.”

Prof. Dr.-Ing. Thomas P. Zahn, Geschäftsführer GeWINO der AOK Nordost, sagt: „ÆVATAR ist eine einzigartige, transeuropäische Initiative, die eine Privacy-by-Design- und Security-by-Design-Technologie bietet, welche auch die extrem strengen Sicherheitsanforderungen des Deutschen Gesundheitswesens erfüllen kann, beispielsweise wenn Patienten Krankenhausärzte zur eHealth basierten Beratung nach der Entlassung konsultieren wollen."

Andere europäische Mitglieder der ÆVATAR Gemeinschaft sind junge und etablierte Unternehmen für Internetsicherheit, physikalische Zugriffskontrolle und Überwachungssysteme sowie Forschungsinstitute und große Dienstleistungskonzerne.