Question 1

Wie wird Post-Quantum-Kryptographie in der EUDI-Wallet berücksichtigt?

Accepted Answer

Die EUDI-Wallet wird so konzipiert, dass sie auch zukünftigen Sicherheitsanforderungen gerecht werden kann. Dazu gehört die Berücksichtigung von Post-Quantum-Kryptographie, also kryptografischen Verfahren, die auch gegenüber leistungsfähigen Quantencomputern widerstandsfähig sein sollen.

Das europäische Architektur-Framework (ARF) sieht vor, dass die verwendeten kryptografischen Algorithmen flexibel ausgetauscht und weiterentwickelt werden können. Dadurch kann die EUDI-Wallet auf neue Sicherheitsstandards reagieren, ohne dass das gesamte System neu aufgebaut werden muss.

Aktuell wird an sogenannten hybriden Verfahren gearbeitet. Dabei werden bewährte kryptografische Methoden mit neuen quantenresistenten Algorithmen kombiniert. Dieser Ansatz ermöglicht bereits heute ein hohes Sicherheitsniveau und erleichtert gleichzeitig den schrittweisen Übergang zu Post-Quantum-Kryptographie.

Ziel ist es, die EUDI-Wallet langfristig gegen zukünftige Bedrohungen abzusichern und das Vertrauen in digitale Identitäten auch in einer Post-Quantum-Ära zu gewährleisten.

Question 2

Werden meine Nachweise aus der EUDI-Wallet ab 2027 in der gesamten EU akzeptiert?

Accepted Answer

Ja. Mit der EUDI-Wallet sollen digitale Identitätsdaten und Nachweise künftig in der gesamten Europäischen Union genutzt und akzeptiert werden. Ein zentrales Ziel von eIDAS 2.0 ist es, die grenzüberschreitende Verwendung digitaler Nachweise für Bürgerinnen und Bürger sowie für Unternehmen zu ermöglichen. Dadurch sollen Nachweise aus der EUDI-Wallet nicht nur im Herkunftsland, sondern auch bei Behörden und privaten Anbietern in anderen EU-Mitgliedstaaten eingesetzt werden können. Dazu zählen beispielsweise Banken, Versicherungen, Telekommunikationsanbieter oder Energieversorger. Die europaweite Interoperabilität der EUDI-Wallet wird jedoch schrittweise eingeführt. Obwohl die rechtlichen Grundlagen geschaffen werden, kann es in der Anfangsphase Unterschiede bei der technischen Umsetzung und Verfügbarkeit einzelner Dienste geben. Eine vollständig nahtlose Nutzung in allen EU-Ländern wird sich voraussichtlich über mehrere Entwicklungsstufen hinweg etablieren.

Question 3

Wie können verschiedene Identitätsbausteine kombiniert werden?

Accepted Answer

Mit der EUDI-Wallet können verschiedene digitale Nachweise und Identitätsdaten in einem einzigen Vorgang kombiniert und geteilt werden. Nutzerinnen und Nutzer entscheiden dabei selbst, welche Informationen sie für einen bestimmten Anwendungsfall freigeben. Bei einer Kontoeröffnung können beispielsweise die digitale Identität (PID), ein Adressnachweis und ein Einkommensnachweis gleichzeitig übermittelt werden. Diese sogenannte Multi-Credential-Präsentation ermöglicht eine sichere und effiziente Datenweitergabe, ohne dass einzelne Dokumente manuell hochgeladen oder geprüft werden müssen. Für Unternehmen bedeutet das schnellere und medienbruchfreie Prozesse, etwa bei KYC- oder Onboarding-Verfahren, während Nutzerinnen und Nutzer von einer einfachen und datenschutzfreundlichen Abwicklung profitieren.

Question 4

Worin unterscheidet sich die EUDI-Wallet von der e-Ausweise-App in Österreich?

Accepted Answer

Die österreichische eAusweise-App bietet bereits viele Funktionen, die auch in der EUDI-Wallet vorgesehen sind. Dazu gehören beispielsweise der digitale Führerschein, die Altersverifikation oder digitale Nachweise auf Basis der ID Austria. Der wichtigste Unterschied besteht darin, dass die EUDI-Wallet als europäische Lösung entwickelt wird. Während die eAusweise-App primär für die Nutzung in Österreich konzipiert ist, soll die EUDI-Wallet eine grenzüberschreitende Verwendung digitaler Identitäten und Nachweise innerhalb der Europäischen Union ermöglichen. Darüber hinaus ist die EUDI-Wallet darauf ausgelegt, künftig eine breite Palette digitaler Nachweise in einer einzigen Anwendung zu bündeln. Die eAusweise-App gilt daher als wichtiger Vorläufer, während die EUDI-Wallet den nächsten Schritt hin zu einer europaweit interoperablen digitalen Identität darstellt.

Question 5

Was ist das sproof Ident Demo Portal?

Accepted Answer

Das sproof Ident Demo Portal ist eine interaktive Testumgebung, die es Ihnen ermöglicht, die Integration verschiedener Identifikationsverfahren in realistische Geschäftsprozesse zu erleben. Das Portal veranschaulicht, wie sproof Ident als technologische Basis dient, um die für rechtssichere digitale Signaturen notwendige Identität zu verifizieren. Durch das Durchlaufen der verschiedenen Sektoren wird die Logik hinter automatisierten Abläufen sowie staatlichen eID-Schnittstellen verdeutlicht.

Probieren Sie das Demo Portal kostenfrei selbst aus →

Question 6

Werden meine Daten bei sproof zentral gespeichert?

Accepted Answer

Nein. Die Kontrolle liegt bei Ihnen. Die EAAs befinden sich sicher verschlüsselt in Ihrer persönlichen EUDI-Wallet auf Ihrem Smartphone, nicht in einer zentralen Cloud-Datenbank der Regierung.

Question 7

Kann ich ein EAA widerrufen?

Accepted Answer

Ja. EAAs können vom Aussteller widerrufen werden, zum Beispiel wenn sich ein Attribut ändert oder ungültig wird. Empfänger können den Widerrufsstatus bei der Verifikation prüfen, um sicherzustellen, dass das Attribut noch gültig ist.

Question 8

Sieht der Aussteller (Issuer), wo ich mein EAA-Attribut vorzeige?

Accepted Answer

Nein. Moderne EAA-Systeme sind so konzipiert, dass der Aussteller nicht verfolgen kann, wo oder wann Sie Ihr Attribut vorzeigen. Die Verifikation erfolgt direkt zwischen Ihnen und dem Empfänger. Dadurch bleibt Ihre Privatsphäre geschützt, und es entsteht kein zentrales Tracking Ihrer Nutzung.

Question 9

Was ist der Unterschied zwischen EAA und QEAA?

Accepted Answer

Ein EAA ist eine elektronische Bestätigung eines Attributs (z. B. Alter, Ausbildung oder Berechtigung), die von einem Aussteller signiert wird. Ein QEAA (Qualified Electronic Attestation of Attributes) ist eine spezielle Form davon, die von einem qualifizierten Vertrauensdiensteanbieter gemäß eIDAS-Verordnung ausgestellt wird. QEAAs erfüllen strengere rechtliche und technische Anforderungen und haben daher eine höhere rechtliche Verbindlichkeit und europaweite Anerkennung.

Question 10

Ist ein EAA sicherer als ein PDF-Zertifikat?

Accepted Answer

Definitiv. Ein PDF lässt sich leicht fälschen. Ein EAA ist kryptografisch versiegelt. Jede nachträgliche Änderung macht den Nachweis sofort ungültig. Zudem kann die Gültigkeit (z. B. bei entzogenen Lizenzen) in Echtzeit geprüft werden.

Lösungen

Empty

FAQ category: EUDI Wallet