Handy-Signatur

Die Handy-Signatur ist in Österreich eine Technologie zur rechtsgültigen elektronischen Unterschrift mit dem Mobiltelefon (mobile Signatur/Mobile-ID). Die Handy-Signatur ist der qualifizierten elektronischen Signatur gleichgestellt und wird im Rahmen des österreichischen E-Governments bei der Bürgerkarte als Äquivalent zur eigenhändigen Unterschrift behandelt. Mit der technischen Betreuung der Handy-Signatur wurde A-Trust beauftragt, eine Firma, die als Kooperation österreichischer Kammern und Banken tätig ist.

Funktionsweise und Sicherheit

Die Handy-Signatur ist als Umsetzung des Konzepts Bürgerkarte eine qualifizierte elektronische Signatur im Sinne der EU-Richtlinie 1999/93/EG, und damit sowohl ein gültiger amtlicher Ausweis als auch rechtswirksam der Unterschrift im Sinne des § 886 ABGB gleichgestellt. Die Funktion ermöglicht beispielsweise den passwortgeschützten Zugang zu Einrichtungen der öffentlichen Verwaltung. Auch das Signieren von PDF-Dateien, elektronischen Dokumenten nach dem System der Firma Adobe, die heute allgemeiner Standard sind, ist so möglich.

Man loggt sich bei einer Webanwendung mit Telefonnummer und einem Passwort ein, bekommt dann eine Transaktionsnummer (TAN) als SMS von A-Trust zugesendet, mit der man seine Identität bestätigt. Die TAN ist ein Einmalcode, der für fünf Minuten gültig ist. Mit dieser TAN bestätigt man das Einloggen.

Der Vorzug dieser Signierungsmethode gegenüber einer Chipkarte (etwa der e-card der Krankenversicherung) als Bürgerkarte ist, dass das Vorhandensein eines Chipkartenlesers respektive Installation einer speziellen Software am Computer entfällt.

Zentraler Nachteil mobiler Signierung im Allgemeinen gegenüber einer Chipkarte dürfte aber im Alltagsleben liegen. Während man amtliche Ausweise sonst gewohnheitsmäßig sicher verwahrt, ist das Handy ein Alltagsgegenstand, der in vielfältigsten Lebenssituationen verwendet wird. Präziser ist nicht das Handy als Gerät aktiviert, sondern die Mobiltelefonnummer, die beim SMS-Dienst-Betreiber hinterlegt ist. Diese wird ebenfalls allgemein weitergegeben. Daher gewinnt das Passwort eine besonders hohe Bedeutung. Wer Zugriff auf das registrierte Mobiltelefon (exakter: dessen SIM-Karte mit registrierter Telefonnummer) und gleichzeitig das Signatur-Passwort erlangt, kann im Namen des Besitzers rechtsgültige Verträge schließen. Der Besitz des Handys ist eine der grundlegenden Authentifizierungskriterien im System als Bürgerkarte (Personenbindung der elektronischen Signatur im Sinne des § 4 Abs. 2 E-Government-Gesetz). Daher sollte das Passwort – als zweite Instanz der Personenbindung, Faktor „Wissen“ – keinesfalls auf dem Handy selbst gespeichert sein.

Bei Abhandenkommen des Handys reicht jedenfalls eine Benachrichtigung, die Nummer zu sperren. Dazu steht eine Hotline bei A-Trust zur Verfügung. Problematischer zu sehen ist Malware auf dem Handy, daher sind eigene Schutzmaßnahmen auf dem Handy (wie vom Computer bekannt: Sichere Konfiguration, Sicherheitsupdates, Firewalls und Virenscanner, Umsicht bei Downloads und Installationen, und ähnliches) wichtig.

Von den drei derzeit etablierten Technologien der mobilen Signatur, der Lösung mit einem Kryptographiemodul auf der SIM-Karte oder auf einer microSD-Karte, wie auch einer fest implementierten On Board Key Generation (die alle dem Standard ETSI Mobile Signature Services, MSS basieren), und der österreichischen SMS-basierten PIN-TAN-Lösung wird die letztere als die sicherste beurteilt. Sie beruht auf einer Trennung der lokalen und der webserverseitigen Verifizierung, sodass ein Angreifer beide Nachrichten abfangen müsste. Prinzipiell sind alle Verfahren auf Phishing gefährdet, bei der Handysignatur dort, wo man die Telefonnummer angibt, dabei müsste der Angreifer aber noch das zurückgesendete SMS auslesen, und auch dafür sorgen, dass er die TAN schneller eingibt, indem er die SMS vor dem Empfänger versteckt.

Eine qualifizierte Signatur entsteht jedoch nur dann, wenn man vorschriftsgemäß zwei verschiedene Endgeräte verwendet, also indem man etwa auf einem normalen Computer die TAN-SMS anfordert, sie auf das Handy gesendet bekommt und diese manuell auf den Computer wieder eingibt. Wenn man das Handy als Sende- und Empfangsgerät benutzt, also sich direkt mit dem Browser des Smartphones einloggt – was bei internetfähigen Smartphones im Prinzip die komfortablere Lösung darstellt – ergeben sich wie bei den MSS-Verfahren gewisse zusätzliche Angriffspunkte.

Zwar entsteht durch die zentrale Datenbank und Verschlüsselung eine weitere Angriffsstelle, aber auch dann müsste der Angreifer zumindest das Webinterface oder das Handy ebenfalls unter Kontrolle gebracht haben. Dass die Stammzahl der Person, der österreichweite eindeutige Identifikator einer Person zum Nachweis der Personenbindung, der etwa bei den SmartCart-Lösungen der Bürgerkarte (verschlüsselt zusammen mit Name, Geburtsdatum und öffentlichem Schlüssel der asymmetrischen Verschlüsselung) auf die Chipkarte geschrieben wird, bei der Handy-Signatur eben nicht auf die SIM-Karte eingetragen wird, sondern beim Authentifizierer hinterlegt ist, kann sicherheitstechnisch als Vorteil gesehen werden, was den Verlust und die Datensicherheit des Handys betrifft, aber auch als Nachteil, weil die Registrierungsstelle (Registration Authority) mit dem Zertifizierungsdienstanbieter (Certification Authority) im Sinne der MMS identisch ist. Der SMS-Dienst-Betreiber hat also eine besondere Verantwortung. Daher betreibt die A-Trust ein Hochsicherheitsrechenzentrum.

Ein weiterer Vorteil der österreichischen Lösung ist, dass die anderen Technologien von der Hardware wie auch der Plattform (Betriebssystem) des Smartphones abhängig sind, und an diese hohe Anforderungen stellt, weil das Kryptographiemodul am Endgerät läuft, während die österreichische Lösung, wo die Rechenlast der Zertifikatbetreiber trägt, auch für einfache Handys älterer Generationen tauglich ist. Außerdem lässt sie sich einfach zwischen Mobilfunkanbietern portieren und roamen, weil die Evaluierung über den zentralen Datenserver einzig die Telefonnummer des Unterzeichnenden erfordert, und nicht mit der SIM-Karte oder einem providergebundenen Handy verknüpft ist.

Geschichte

Ursprünglich hatte 2003 die mobilkom Austria die Technologie A1-Signatur eingeführt, diese wurde aber per 16. Oktober 2007 wieder eingestellt.

Ende 2009 wurde mit der Handysignatur der A-Trust wieder eine Bürgerkarte am Mobiltelefon gestartet. Diese wurde im Rahmen des EU-Programms STORK (Secure idenTity acrOss boRders linKed) entwickelt.

Im Jahr 2012 waren erst etwa 60.000 Handysignaturen aktiviert, das sind unter 1 % der Bürger, und etwa ein Drittel aller Bürgerkarten in verschiedenen Formen. Wie auch die Bürgerkarte insgesamt wurde die Anmeldung als recht aufwändig beurteilt, und sie galt als in der Bevölkerung weitgehend unbekannt, oder es gibt Vorbehalte wegen der Sicherheit. Versuche, sie über die Mobilfunkbetreiber zu propagieren, waren bisher relativ erfolglos.

Anfang 2014 gab es schon 300.000 registrierte Personen, mit monatlich um die 20.000 Neuanmeldungen. Damit ist die Handysignatur die zur Zeit verbreitetste Form der Bürgerkarte: von den für die Funktion aktivierten SmartCards gibt es um die 150.000 Stück. Nach einer Studie Mitte 2014 besitzen inzwischen 18 % der Online-Bevölkerung eine kartenlesertaugliche Bürgerkarte und 21 % die Handy-Signatur. Nach dieser Studie wird auch die Zukunft der Bürgerkarte in der Handysignatur gesehen (69 % der Befragten), da das Mobiltelefon inzwischen in einer breiten Bevölkerungsschicht zum Alltag gehört, und gerade von sozial schwächeren Schichten, für die die Einrichtung eines Kartenlesers für zuhause eine zusätzliche Hemmschwelle ist, intensiv genutzt wird.

Seit März 2014 betreibt das Außenministerium als Pilotprojekt Registrierungsstellen an den Österreichischen Botschaften in London, in Madrid und in Deutschland (Berlin und München), um auch Auslandsösterreichern den Zugang zu bieten. Zulässig sind österreichische, deutsche wie auch englische beziehungsweise spanische Telefonnummern. Bei guter Akzeptanz ist eine Ausweitung auf alle Vertretungen Österreichs im Ausland geplant.

Seit 1. Jänner 2018 können auch Volksbegehren mittels Handy-Signatur oder Bürgerkarte unterschrieben werden. Dies gilt sowohl für die Abgabe einer Unterstützungserklärung als auch für die Unterzeichnung eines Volksbegehrens.

Im Oktober 2018 nutzen mehr als 1,05 Millionen Benutzer die Handy-Signatur.

Einen großen Ansturm erlebt die Aktivierung der Handy-Signatur mit Einführung des Grünen Passes im Zuges der Covid-19-Pandemie. So stiegen die Neuaktivierungen im Mai 2021 noch knapp vor der Einführung des Covid-Nachweises auf 170.000 von üblicherweise 30.000 bis 40.000. Aber auch die Verwendungen verdoppelte sich in dieser Zeit auf rund 200.000.

Literatur

• Thomas Zefferer, Peter Teufl: Evaluierung mobiler Signaturlösungen auf Smartphones. Version 1.4, 24. April 2012 (PDF, egiz.gv.at).

Weblinks

• Das kann die Handy-Signatur, www.buergerkarte.at – Informationen zur Bürgerkarte auf der Webseite des A-SIT Zentrum für sichere Informationstechnologie – Austria
• Die Bürgerkarte – auf der eGovernement-Plattform des Bundeskanzleramtes digitales.oesterreich.gv.at
• Bürgerkarte, auf hELP.gv.at;

  E-Government-Anwendungen mit Bürgerkarte nach Anwendungen, nach Bundesländern/Gemeinden

• www.a-trust.at – A-Trust
• www.a-sit.at – A-SIT
• Handy-Signatur, tugraz.at – Informationsseite mit Sicherheitshinweisen zur Verwendung
• Experten-Informationen: Was passiert bei der Aktivierung der Bürgerkarte?, buergerkarte.at – Webseite zur Technologie der Verschlüsselung (abgerufen 3. Dezember 2014).