Was sind Information Cards?

"Information Card" ist ein offener Standard zur sicheren Authentisierung im Internet. Information Card ersetzt den klassischen Anmeldeprozess mit Bennutzername und Passwort durch eine neue Technologie, die es dem Nutzer ermöglicht seine Digitalen Identitäten selbst zu verwalten und mit höchster Sicherheit auszutauschen.
 

Ausprägungen der Information Card

Es gibt zwei Arten von Information Cards, die Self-Issued Card und die Managed Card.

Die Self-Issued Card wird vom Nutzer selbst erstellt und eignet sich für einfache Online-Zugänge, wie z.B. bei Blogs oder im Chat, bei denen es nicht erforderlich ist die Informationen durch einen Dritten bestätigt zu lassen.

Die Managed Card wird von einem Identity Provider, beispielsweise einem großen Shop oder einem Betreiber erstellt und ausgegeben. Die Daten der Managed Card können vom Nutzer selbst nicht geändert werden. Ob die Daten weitergegeben werden, entscheidet aber immer noch der Nutzer. Damit bleibt auch bei der Managed Card die Kontrolle über die Weitergabe persönlicher Daten beim Nutzer (User Centric Identity Management). Hinter diesem Konzept stehen aufwändige Sicherheits- und Authentifizierungsmechanismen, die für einen hohen Grad an Datensicherheit sorgen.

Die Technik der Information Cards

Damit der Internetnutzer die Technik der "Information Cards" einsetzen kann, benötigt er einen sogenannten "Kartenselektor", wie z.B. Windows CardSpace™ von Microsoft® (mit Windows Vista und Microsoft .NET Framework 3.0 veröffentlicht), Novell Bandit's DigitalMe Kartenselektor für Linux und MacOS, OpenInfoCard, CardPress™, Azigo™ oder einen aus der Palette der Higgins-Selektoren. Der offene Standard "Information Card" ist für nahezu alle Browser und Betriebssysteme verfügbar. Übersicht Kartenselektoren!

Information Card Test

Testen Sie ob Information Cards bei Ihnen unterstützt werden: Information Card Test

Vorteile der Information Cards

• Hohe Sicherheit gegen Phishing und Trojaner.
• Der Nutzer bestimmt welche Daten von ihm weitergeleitet werden (User-Centric-Ansatz).
• Mehrfachregistrierungen mit Benutzername und Passwort entfallen.
• Der Internetnutzer erhält auf einfache Art und Weise ein Single-Login, die Eingabe persönlicher Daten ist auf ein Minimum reduziert. Das Übermitteln von persönlichen Daten im Netz wird bequem, schnell und vor allem sicher.
• Keine Installation erforderlich, durch die Integration von Windows CardSpace in das Betriebssystem kann der Kunden ohne Softwareinstallation starten. Implementierungen für andere Plattformen sind verfügbar, es handelt sich um einen offenen Standard.