{"id":441,"date":"2016-12-29T12:18:33","date_gmt":"2016-12-29T11:18:33","guid":{"rendered":"https:\/\/wildhaber.com\/?p=441"},"modified":"2018-09-11T18:53:42","modified_gmt":"2018-09-11T17:53:42","slug":"sie-werde-wieder-scheitern","status":"publish","type":"post","link":"https:\/\/wildhaber.com\/index.php\/sie-werde-wieder-scheitern\/","title":{"rendered":"Sie werden wieder scheitern – wieso die Digitale ID (Swiss ID) so nie funktionieren wird"},"content":{"rendered":"

Update 16. Mai 2017: Die Ank\u00fcndigungen zur #SwissID gehen weiter, das Produkt ist so schlecht wie eh und je. Zum Gl\u00fcck machen jetzt wenigstens die Verb\u00e4nde Druck<\/a> – das ist erfreulich!<\/p>\n

Vollmundige Ank\u00fcndigungen der UBS der Post und der Swisscom w\u00e4hrend der letzten Tage lassen aufhorchen. Wieder einmal wird die digitale Signatur erfunden und alles wird einfacher! Ein unbekanntes Startup aus Lettland soll offenbar an der Technologie arbeiten, die uns die Zukunft bringen wird. Dummerweise ist diese Zukunft schon l\u00e4ngst Vergangenheit. Das Thema digitale Signatur ist technisch seit 20 Jahren abgehandelt. Wir (r3 security engineering \/ Entrust \/ Verisign) haben in den neunziger Jahren als Pioniere in diesem Bereich umfassende Forschungsarbeiten durchgef\u00fchrt, Konferenzen organisiert und L\u00f6sungen implementiert. Seit 1995 gab es Hunderte von Unternehmen in diesem Umfeld, einige konnten sich erfolgreich verkaufen und haben gen\u00fcgend Geld gemacht um Raketenstartprojekte und Elektroautos zu finanzieren (Elon Musk). Keine der hunderten von Initiativen, die zum Thema digitale Identit\u00e4t gestartet wurden, war wirklich erfolgreich. Schon gar keine in der Schweiz: alle PKI Anbieter in der Schweiz k\u00e4mpfen um ihre Existenz und k\u00f6nnen ihren Business Case nur retten, indem sie SSL Zertifikate verkaufen (ein sterbendes Business). Sicherlich haben auch schlechte Technologien und kundenunfreundliche Prozesse dazu beigetragen, dass es keine Akzeptanz f\u00fcr Systeme wie die Suisse ID gab. Doch damit lassen sich die vielen Flops der letzten 20 Jahre nicht erkl\u00e4ren. Ganz offensichtlich liegt es nicht an Technik, dass digitale Identit\u00e4ten den Durchbruch nicht geschafft haben. Das ist jetzt keine Vermutung, sondern eine klare Feststellung.<\/p>\n

Wir haben mehrfach durchgerechnet, wie der Business Case eines PKI-Betreibers aussehen k\u00f6nnte. Fazit: Es ist offensichtlich, dass mit digitalen Identit\u00e4ten alleine kein wirtschaftliches Arbeiten m\u00f6glich ist. Was hat der Jurist und \u00d6konom gelernt, wenn diese Konstellation gegeben ist? Dann stellt sich die zentrale Frage: handelt es sich hier um eine wichtige Aufgabe im Interesse der Allgemeinheit, die durch eine staatliche Stelle ausgef\u00fchrt werden sollte? Meines Erachtens kann man diese Frage mit JA beantworten. Tatsache ist, dass wir in der Schweiz \u00fcber 95 % aller Rechtshandlungen formlos abwickeln k\u00f6nnen. Dies bedeutet, dass das Bed\u00fcrfnis nach einer elektronischen Unterschrift an einem so kleinen Ort liegt, dass der Durchschnittsbenutzer schlicht kein Bed\u00fcrfnis sieht, sich eine Technologie anzuschaffen, die im Umgang Zusatzaufw\u00e4nde erzeugt. Wer schon mal Innovationsbeurteilung gemacht hat, weiss genau, was dies bedeutet. Wir sind im Pain-Gain Quadranten genau in der Mitte, d.h. die Technologie hat einen mittleren Mehrwert, der Aufwand sie zu nutzen ist indes \u00e4tzend. Also l\u00e4sst jeder mal die Finger davon, der nicht dringend ein solches Teil einsetzen muss. Wenn die Gesellschaft der Ansicht ist, dass sie digitale Identit\u00e4ten wirklich ben\u00f6tigt, dann handelt es sich hier um eine klassische Service Public Aufgabe. In der Fl\u00e4che kann ein solches System nur dann erfolgreich aufgebaut und eingesetzt werden, wenn jeder B\u00fcrger die digitale Identit\u00e4t von Geburt an erh\u00e4lt. Ich meine damit nicht, dass man einen Chip implantiert, aber dass man wenigstens die Identit\u00e4tskarte mit einem privaten Schl\u00fcssel versieht.<\/p>\n

Kurz und gut: Digitale Identit\u00e4ten werden sich nur durchsetzen, wenn sie der Staat bezahlt und aktiv f\u00f6rdert und gleichzeitig die Gesetze so anpasst, dass sie zwingend genutzt werden m\u00fcssen.<\/strong> Wir sollten endlich daf\u00fcr sorgen, dass wir unsere Steinzeitprozesse mit elektronischen Prozessen abl\u00f6sen und das geht f\u00fcr manche (leider) nur mit gesetzlichem Druck. M\u00f6gliche Ansatzpunkte gibt es genug, das elektronische Patientendossier w\u00e4re so einer. Denn dort ist die fehlerlose Identifikation ein Schl\u00fcssel f\u00fcr den Erfolg des Gesamtsystems und kein privater Betreiber kann die Haftungsrisiken tragen, die damit verbunden sind. Hingegen w\u00fcrde ich die Finger von Themen wie E-Voting lassen, hier ist der Aufwand zu hoch und der \u00f6konomische Nutzen viel zu gering. Also liebe UBS, liebe Post, liebe Swisscom, anstelle dass Ihr wieder einen Investitionsflop produziert: Macht Euch auf politischer Ebene stark und sorgt daf\u00fcr, das die Digitalisierung endlich ernsthaft vorangetrieben wird!<\/p>\n","protected":false},"excerpt":{"rendered":"

Update 16. Mai 2017: Die Ank\u00fcndigungen zur #SwissID gehen weiter, das Produkt ist so schlecht wie eh und je. Zum … Continue reading >Sie werden wieder scheitern – wieso die Digitale ID (Swiss ID) so nie funktionieren wird<\/span><\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":115,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[22,25,24,23,21],"class_list":["post-441","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digitale-id","tag-digitale-id","tag-digitale-identitaet","tag-digitale-signatur","tag-pki","tag-swissid"],"_links":{"self":[{"href":"https:\/\/wildhaber.com\/index.php\/wp-json\/wp\/v2\/posts\/441","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wildhaber.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wildhaber.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wildhaber.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wildhaber.com\/index.php\/wp-json\/wp\/v2\/comments?post=441"}],"version-history":[{"count":5,"href":"https:\/\/wildhaber.com\/index.php\/wp-json\/wp\/v2\/posts\/441\/revisions"}],"predecessor-version":[{"id":497,"href":"https:\/\/wildhaber.com\/index.php\/wp-json\/wp\/v2\/posts\/441\/revisions\/497"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/wildhaber.com\/index.php\/wp-json\/wp\/v2\/media\/115"}],"wp:attachment":[{"href":"https:\/\/wildhaber.com\/index.php\/wp-json\/wp\/v2\/media?parent=441"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wildhaber.com\/index.php\/wp-json\/wp\/v2\/categories?post=441"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wildhaber.com\/index.php\/wp-json\/wp\/v2\/tags?post=441"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}