Rock the Prototype - Softwareentwicklung & Prototyping

Folge 13 - Digitale Identitäten und Identity Access Management

Listen Later
Sicherheit und Vertrauen im Fokus eines digitalen Identitätsmanagements
**Digitale Identitäten und Identity Access Management - Folge 13 - Rock the Prototype Podcast **
Sicherheit und Vertrauen im Fokus eines digitalen Identitätsmanagements

Digitale Identitäten und die Art und Weise, wie sie verwaltet werden, bilden das Rückgrat unserer vernetzten Gesellschaft und ermöglichen es uns, sicher und effizient im digitalen Raum zu navigieren.

In dieser Podcast Folge beginnen wir mit den Grundlagen:

❇️ Was genau ist eine digitale Identität und warum spielt sie eine so entscheidende Rolle in unserem Online-Leben?
❇️ Was bedeutet Identity and Access Management und wie trägt es zur Sicherheit und zum reibungslosen Funktionieren digitaler Dienste bei?

  • 00:03:30 Wie oft und nutzten wie jeden Tag digitale Identitäten?
  • 00:03:45 Was ist eine digitale Identität?
  • 00:04:20 Eigenschaften und Attribute einer digitalen Identität
  • 00:05:00 Komfortfunktionen in Identverfahren
  • 00:05:15 Zwei-Faktor-Authentifikation (2FA) und Multi-Faktor-Authentifikation (MFA)
  • 00:05:45 Soziale Profile als sichtbare und unsichtbare Identitäten
  • 00:06:05 Datensouveränität
  • 00:06:38 Recht auf Vergessen werden und Datensouveränität
  • 00:06:55 Warum Blockchain Technologien nur bedingt geeignet für Digitale Identitäten sind
  • 00:07:35 Schutz vor Identitätsdiebstahl, Betrug und Missbrauch
  • 00:08:00 Rolle des Bundesamts für Sicherheit in der Informationstechnik (BSI)
  • 00:09:40 Klassifikation des Vertrauensniveaus
  • 00:11:15 Verifikation von digitalen Identitäten
  • 00:12:40 Rolle des Bundesbeauftragten für Datenschutz in der Informationstechnologie (BfDI)
  • 00:13:57 Anonymität und digitale Identitäten
  • 00:15:55 Zero Knowledge Beweise
  • 00:16:55 Merkmale von Zero Knowledge Beweisen
  • 00:17:40 Beispiel eines Zero Knowledge Beweises und Challenge Response Verfahren
  • 00:22:52 Clearingstelle als Alternative für anonyme Identitäten Dritten gegenüber
  • 00:23:05 Kriterien zur transparenten Verifizierung und Zulassung
  • 00:23:50 Authentifizierung versus Autorisierung
  • 00:24:35 Standards und Protokollen im Kontext von digitalen Identitäten
  • 00:24:50 Cloud IAM Systeme im Fokus
  • 00:25:15 Kerberos - Protokoll zur Netzwerkauthenifizierung und Cloud Bezug
  • 00:26:31 Kerberos als Brückentechnologie zwischen Cloud und OnPremise Umgebungen
  • 00:28:00 Einschränkungen von Kerberos und alternative Cloud Authentifizierungsmethoden
  • 00:29:56 X.509 Standard für öffentliche Schlüsselzertifikate, TLS, SSL
  • 00:31:33 Wie funktionieren zertifikatsbasierte Infrastrukturen? Die Public Key Infrastructure (PKI)
  • 00:34:32 eIDAS Verordnung zur Etablierung von Vertrauensdienste in der EU
  • 00:35:20 Kritikpunkte an der aktuellen technischen Umsetzung der eIDAS Normierung
  • 00:38:06 Certificate Revocation - Der Widerruf von Vertrauenszertifikaten als Schwachpunkt
  • 00:39:59 - Erfordernis von Compliance Regelungen und ISO/IEC 27001
  • 00:41:45 Awareness und praxisnahes IT Security Training und proaktives IT Security Threat Modelling
  • 00:42:33 Zusammenfassung digitale Identitäten
  • 00:43:53 Entwicklung einer einheitlichen und interoperablen Identitätslandschaft
  • 00:44:24 Ausblick

    • Das Kerckhoff Prinzip besagt, dass sich die Sicherheit eines kryptografischen Verfahrens nicht auf die Geheimhaltung der Algorithmen stützt. Heute gilt die Maxime von Kerckhoff als wichtiger Kryptografie-Grundsatz.

    Links:
    Kerckhoff Prinzip 👉 [[https://rock-the-prototype.com]https://rock-the-prototype.com/kryptografie/kerckhoff-prinzip/]](https://rock-the-prototype.com]https://rock-the-prototype.com/kryptografie/kerckhoff-prinzip/])
    BSI TR-03147 Vertrauensniveaubewertung von Verfahren zur Identitätsprüfung natürlicher Personen [[https://rock-the-prototype.com]https://rock-the-prototype.com/kryptografie/kerckhoff-prinzip/]](https://rock-the-prototype.com]https://rock-the-prototype.com/kryptografie/kerckhoff-prinzip/])
    Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI)[https://www.bfdi.bund.de/]
    Kerberos und Cloud:

    -Kerberos in der AWS Cloud - [https://docs.aws.amazon.com/emr/latest/ManagementGuide/emr-kerberos-options.html]

    -Kerberos in der google Cloud - [https://cloud.google.com/dataproc-metastore/docs/configure-kerberos]
    -Kerberos mit der Azure Cloud - [https://techcommunity.microsoft.com/t5/itops-talk-blog/deep-dive-how-azure-ad-kerberos-works/ba-p/3070889]

    Unterstütze uns:

    Wenn Dir unsere Folge gefallen hat, hinterlasse uns bitte deine Bewertung.💕

    👉Abonniere jetzt den Rock the Prototype Podcast👈, damit du keine Folge verpasst. Also, lass uns gemeinsam Softwareentwicklung & Prototyping rocken!🚀

    Rock the Prototype Website

    Besuche auch unsere Website 👉 https://rock-the-prototype.com, um mehr über den Podcast zu erfahren und weitere spannende Themen in unserem Blog👀https://rock-the-prototype.com/blog/ oder in unserem Wiki📌https://rock-the-prototype.com/wiki/ zu lesen.

    💕 Wir haben noch jede Menge weiteren wertvollen Content für Dich.🖖 Wir freuen uns auch über dein Feedback 💌 und deine Anregungen 💬. Freue Dich auf Deine nächste Rock the Prototype Podcast Folge!

    Folge uns auch auf:

    ✅ YouTube
    ✅ Discord
    ✅ LinkedIn
    ✅ Twitter
    ✅ Instagram

    Unser 👉 Nuxt the Prototype GitHub Repo zum Mitverfolgen

    Rock the Prototype Kontakt & Community: 👉 Discord
    Offizielle Vuetify Website 👉 (https://vuetifyjs.com))
    Vuetify in Vue.js und Nuxt integrieren: Vuetify Get Started (https://vuetifyjs.com/en/getting-started/installation/))

    Discord Community

    Tritt unserer Discord Community bei und tausche dich mit Gleichgesinnten aus!

    Rock the Prototype Website – Für weitere Informationen, Blogs und Podcast-Episoden.

    ...more
    View all episodesView all episodes
    Download on the App Store
    Rock the Prototype - Softwareentwicklung & PrototypingBy Sascha Block - Rock the Prototype