A-SIT Newsletter 2007-01

Liebe Leserinnen und Leser!

Die Medienberichte der vergangenen Wochen zeigen, wie sehr das Thema Sicherheit in der Informationstechnologie (IT) in viele Lebensbereiche hineinspielt, aber auch wie wichtig es ist sorgsam mit Daten umzugehen. Die e-Card ist Realität, allen Vorurteilen zum Trotz wird sie erfolgreich als Krankenscheinersatz eingesetzt, Zusatzdienste (z.B. europäische Krankenversicherungskarte, Arzneimittel-Bewilligungs-Service, etc.) werden geboten. E-Commerce und E-Banking halten schnell Einzug in immer mehr Haushalte. Die Bürgerkarte wird Zug um Zug von neuen Anwendungen unterstützt. Die österreichische Erfolgsstory wird im EU-Vergleich als vorbildlich gewertet. Trotz dieser internationalen Anerkennung werden die Anstrengungen fortgeführt, aus gewonnenen Erfahrungen die Verwendung noch einfacher und benutzerfreundlicher zu machen.

Alle Risiken, die mit diesen Entwicklungen einhergehen, gilt es abzuwägen und kriminellen Aktivitäten rechtzeitig vorzubeugen. Die elektronische Signatur kann einen essentiellen Beitrag zur Erhöhung der Sicherheit im elektronischen Datenverkehr liefern. Die Förderung der elektronischen Signatur stellt einen wesentlichen Aspekt im Aufgabenbereich von A-SIT dar, daher möchten wir Sie in dieser Ausgabe des Newsletters auf Werkzeuge aufmerksam machen, die von A-SIT in diesem Zusammenhang entwickelt worden sind und für Interessierte kostenlos zur Verfügung gestellt werden: 

"PDF Signatur": Tool zum Signieren, Versenden und Prüfen der elektronischen Signatur

A-SIT bietet eine Lösung für das Signieren von PDF-Dokumenten, mit Hilfe der Bürgerkarte, an. Eine elektronische Unterschrift kann angebracht werden, die vom Gesetz her der händischen Unterschrift gleichgestellt ist.

Erhalten Sie solch ein unterzeichnetes Dokument, kann die Signatur einfach und schnell überprüft werden. Zur Demonstration senden wir Ihnen im Anhang einen Auszug dieses Newsletters im PDF Format, elektronisch signiert. Öffnen Sie das Dokument, folgen Sie dem im Signaturblock enthaltenen Link (https://demo.a-sit.at/el_signatur/pdf-as/verify) und überzeugen Sie sich wie einfach die Überprüfung der Signatur vorgenommen werden kann .

Das Tool steht in zwei Varianten zum Download zur Verfügung:

  1. Für lokale Installation: 
    https://demo.egiz.gv.at/plain/projekte/signatur_im_e_government/pdf_signatur
  2. Browserbasierte Applikation über A-SIT Website: https://demo.a-sit.at/el_signatur/pdf-as/

Die Handhabung ist bei beiden Varianten sehr einfach:

  • Das PDF Dokument wird markiert,
  • per „Drag and Drop“ oder „Senden an“ an das installierte Tool übergeben,
  • nach Aufforderung wird mit der Bürgerkarte unterzeichnet,
  • das signierte Dokument wird automatisch gespeichert.

Alternativ dazu wird bei der browserbasierten Version das PDF Dokument hochgeladen und dann ebenfalls nach Aufforderung mit der Bürgerkarte unterzeichnet.

Die Signatur ist danach im PDF-Dokument sichtbar und erfüllt alle Kriterien einer qualifizierten Signatur.

Mit dem signierten Dokument können Sie wie gewohnt verfahren, z.B. das Dokument per E-Mail versenden:  die Signatur bleibt erhalten, auch wenn das Attachment gespeichert wird.

Detaillierte Funktionsbeschreibungen zum PDF Tool enthält unser E-Government Flyer: Die vielfältigen Einsatzmöglichkeiten der Bürgerkarte.

Die „A-SIT Signatur“ wird unter: http://www.a-sit.at/de/dokumente_publikationen/a-sit_signaturen/index.php genau beschrieben.

"Citizen Card Encrypted - CCE": Dokumente vertraulich kommunizieren

Dateien, die vor dem Zugriff unbefugter Personen geschützt werden sollen, muss man verschlüsseln.

Unter Verwendung der Bürgerkarte kann Ver- und Entschlüsselung mit dem von A-SIT zur Verfügung gestellten Werkzeug “Citizen Card Encrypted - CCE” durchgeführt werden:

  • zur sicheren Kommunikation über E-Mail
  • für die eigene Ablage

Wesentliche Vorteile dieses Dateiverschlüsselungs-Tools:

  • die sichere Chipkartentechnologie wird verwendet
  • sichere Algorithmen werden verwendet
  • mehrere Karten (Personen) bzw. vordefinierte Gruppen können als Empfänger angegeben werden
  • die Schlüssel der Empfänger können im Verzeichnisdienst der Kartenanbieter online gesucht werden
  • durch sicheres Löschen werden Reste temporärer Dateien vermieden

Sie können die kostenlose Version downloaden: http://demo.a-sit.at/buergerkarte/cce_tool/index.html

Detaillierte Funktionsbeschreibungen zum CCE-Tool enthält unser E-Government Flyer Nr. 208. 

"Fileverschlüsselungstool secureEFS": Sichern von Verzeichnissen   

Die auf Computern gespeicherten Daten stellen ein potentielles Risiko dar, z.B. bei Verlust / Diebstahl des Notebooks, bei Festplattentausch oder Reparaturen. Damit andere Personen nicht auf Ihre Daten zugreifen können, stellt A-SIT ein Tool zum Verschlüsseln von Festplattenbereichen mit der Bürgerkarte zur Verfügung: Fileverschlüsselung secureEFS.

Um Missbrauch vorzubeugen sollten zumindest verschlüsselt werden:

  • Passwörter (z.B. zu Services und Verbindungen)
  • Applikationsbereiche des Benutzers
  • Cachebereiche des Browsers für Webapplikationen
  • Konfigurationsverzeichnisse bei sicherheitsrelevanten Anwendungen, z.B. Mailprogramm

Das Fileverschlüsselungstool secureEFS steht kostenlos zum Download bereit: http://demo.a-sit.at/buergerkarte/secure_efs/index.html

Detaillierte Funktionsbeschreibungen zu secureEFS liefert unser E-Government Flyer Nr. 207.

Onlineinformationen

Die Komplexität der Themenbereiche spiegelt die Notwendigkeit wider, aktuelle umfassende Publikationen zur Verfügung zu stellen, wobei von A-SIT hauptsächlich das Internet als Informationsschiene genutzt wird:

  • www.a-sit.at - Bietet übersichtlich gegliederte Beschreibungen und Informationen zu den Tätigkeitsbereichen von A-SIT - Bestätigungsstelle, Überwachungsstelle, E-Government, Technologiebeobachtung, Sicherheitsbegleitung, Internationales - Aktivitäten, Newsletter An- und Abmeldung, mit einer Suchfunktion über die gesamte Site
  • http://demo.a-sit.at - Hier finden Experten oder Interessierte, die sich für tiefergehende Details interessieren, Tools und Demonstratoren
  • www.buergerkarte.at - Liefert Erklärungen wie man zur Bürgerkarte kommt, was man braucht und wo sie eingesetzt werden kann.

"Klicken" Sie sich durch unser Angebot!

Mit informationstechnologischen Grüßen - Ihr A-SIT Team

Hinweise:

Sie haben sich für unseren Newsletter via Homepage angemeldet oder sind in der Vergangenheit bereits von uns als Kunde oder Interessent kontaktiert worden.
Wir freuen uns über Ihr Interesse. 
Newsletter abmelden: Sollten Sie in Zukunft jedoch keinen weiteren Newsletter von A-SIT erhalten wollen, können Sie sich auf unserer Homepage unter: http://www.a-sit.at/de/allgemein/newsletter.php  jederzeit abmelden.

>>-<<--->>-<<--->>-<<--->>-<<

Für den Inhalt verantwortlich:
A-SIT Zentrum für sichere Informationstechnologie - Austria, Weyringergasse 35, 1040 Wien, Impressum

Geschlechtsneutrale Formulierung:
Aus Gründen der einfacheren Lesbarkeit wird auf die geschlechtsneutrale Differenzierung, z.B. Experte/innen, verzichtet. Entsprechende Begriffe gelten im Sinne der Gleichbehandlung grundsätzlich für beide Geschlechter.