User Experience und Informationssicherheit beim Einsatz von Digital Identity Wallets

ISBN-13: 9783565197620 / Niemiecki / Miękka / 244 str.

Max Sauer

Opis

Digital Identity Wallets (kurz Wallets) sind das digitale Pendant zu physischen Brieftaschen. Sie ermöglichen es, digitale Nachweise in einer einzigen digitalen Applikation zu speichern, zu verwalten und selbstbestimmt zu teilen. Beispielsweise können Benutzer ihren digitalen Studierendennachweis in der Wallet speichern und mit Online-Shops teilen, um von vergünstigten Angeboten zu profitieren.Untersuchungen zeigen, dass Wallets Schwächen der User Experience (kurz UX) und der Informationssicherheit besitzen. Häufig wird die grundlegende Funktionsweise von Wallets nicht verstanden, was dazu führen kann, dass sensible Daten ungewollt geteilt werden. Diese Probleme sind besonders kritisch, da alle EU-Mitgliedsstaaten bis Ende 2026 eine Wallet für ihre Bürger bereitstellen müssen.Eine gleichzeitige Verbesserung von UX und Informationssicherheit ist herausfordernd, da sich beide Aspekte gegenseitig negativ oder positiv beeinflussen können. Beispielsweise können komplexe Sicherheitsmechanismen zu einer Verschlechterung der UX führen. Daher ist eine gemeinsame Betrachtung beider Aspekte erforderlich.Die vorliegende Arbeit beschäftigt sich mit der Entwicklung von Methoden und Werkzeugen zur Evaluation und Verbesserung der UX und der Informationssicherheit von Wallets. Zunächst wurden bestehende Verfahren zur Evaluation des Zusammenhangs zwischen UX und Informationssicherheit recherchiert und miteinander verglichen. Darauf aufbauend wurden Qualitätsrichtlinien der UX und Informationssicherheit für Wallets (sogenannte Heuristiken) erarbeitet und ein eigenes Evaluationsverfahren, die MEUSec-Methode, entwickelt.Die MEUSec-Methode wurde exemplarisch auf die Hidy-Wallet angewendet und weiter verfeinert. Zusätzlich wurde ein Software-Tool zur Unterstützung der Methode entwickelt. Anschließend wurde die Methode mithilfe des Tools auf die Lissi-Wallet angewendet, um sowohl die Wallet als auch die Methode und das Tool zu evaluieren und weiter zu verbessern.

Betrachtung der Wechselwirkungen zwischen User Experience und Informationssicherheit beim Einsatz von Digital Identity Wallets.