Registrierung von neuen Nutzern: Unterschied zwischen den Versionen

Aus SK Software
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „Sollen die auf dieser Plattform ermittelten Entscheidungen Gewicht haben, so ist es essentiell wichtig. Dass die Problematik mit mehrfach Accounts und fake Accounts unter Kontrolle ist. Eine Anmeldung nur mittels Rückbestätigung über E-Mail reicht hier nicht aus. Um dies möglichst gut zu berücksichtigen wurden 3 Möglichkeiten der Registrierung geschaffen: # Online über hochladen der erforderlichen Dokumente # Online über Webkonferenz # Offline ü…“)
 
Keine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
Sollen die auf dieser Plattform ermittelten Entscheidungen Gewicht haben, so ist es essentiell wichtig. Dass die Problematik mit mehrfach Accounts und fake Accounts unter Kontrolle ist. Eine Anmeldung nur mittels Rückbestätigung über E-Mail reicht hier nicht aus.
Die Software bietet ein eigene Nutzerverwaltung und es ist auch möglich über externe Identitätsanbieter zu betreiben. In jeden Fall ist es sehr wichtig, dass die Identitäten gut unter Kontrolle sind, um Fake-Accounts oder doppelte-Accounts zu vermeiden. Dann dadurch würde die Aussagekraft der Ergebnisse stark beeinflusst werden.
== Identitätsanbieter - ID Austria ==
In Österreich besteht ein staatlich geführter Identitätsanbieter (ID AUSTRIA). Bereits über 2 Millionen Österreicher haben eine ID Austria. Da die Identitäten hier sehr genau erfasst sind und staatlich gewartet werden, ist die Nutzung für diesen Anwendungsfall sehr gut geeignet. Aus diesem Grund wird in Österreich für diese Plattform die Identität mittels ID Austria festgestellt.
 
== Nutzerverwaltung ==
Eine weitere Möglichkeit besteht über die in der Plattform integrierten Nutzerverwaltung. Sollen die auf dieser Plattform ermittelten Entscheidungen Gewicht haben, so ist es essentiell wichtig, dass die Problematik mit mehrfach Accounts und fake Accounts unter Kontrolle ist. Eine Anmeldung nur mittels Rückbestätigung über E-Mail reicht hier nicht aus.


Um dies möglichst gut zu berücksichtigen wurden 3 Möglichkeiten der Registrierung geschaffen:
Um dies möglichst gut zu berücksichtigen wurden 3 Möglichkeiten der Registrierung geschaffen:
Zeile 18: Zeile 23:
Dabei kommt die beantragende Person mit den Dokumenten zur Registrierungsstelle. Die Daten werden dann dort eingegeben, geprüft und der Nutzer freigeschaltet.
Dabei kommt die beantragende Person mit den Dokumenten zur Registrierungsstelle. Die Daten werden dann dort eingegeben, geprüft und der Nutzer freigeschaltet.
=== Wie soll Missbrauch eingedämmt werden? ===
=== Wie soll Missbrauch eingedämmt werden? ===
Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein [[Warum Nachvollziehbarkeit wichtig ist und wie es erreicht werden kann|Log-Protokoll]] über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren.
Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein [[Warum Nachvollziehbarkeit wichtig ist und wie es erreicht werden kann|Log-Protokoll]] über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren.
=== Eine weitere Methode ===
Verständlicherweise stellen alle drei Methoden eine erhebliche Hürde für die Nutzung dieser Plattform dar. Darum wäre es sinnvoll in Zukunft eine weitere Methode einzuführen. Es könnte über die 'ID Austria' direkt eine Verwendung möglich gemacht werden, da auch die Meldedaten elektronisch vorliegen. Um dies umzusetzen, müssten zuerst jedoch die rechtlichen Implikationen dazu geklärt werden und ein entsprechender Zugang zu den erforderlichen Daten geschaffen werden. All dies kann nur geschehen, wenn die Plattform schon einen erheblichen Nutzerkreis hat und es auch von der Bevölkerung gewünscht ist, dass diese vereinfachte Möglichkeit auch umgesetzt wird.

Version vom 20. Juni 2024, 11:44 Uhr

Die Software bietet ein eigene Nutzerverwaltung und es ist auch möglich über externe Identitätsanbieter zu betreiben. In jeden Fall ist es sehr wichtig, dass die Identitäten gut unter Kontrolle sind, um Fake-Accounts oder doppelte-Accounts zu vermeiden. Dann dadurch würde die Aussagekraft der Ergebnisse stark beeinflusst werden.

Identitätsanbieter - ID Austria

In Österreich besteht ein staatlich geführter Identitätsanbieter (ID AUSTRIA). Bereits über 2 Millionen Österreicher haben eine ID Austria. Da die Identitäten hier sehr genau erfasst sind und staatlich gewartet werden, ist die Nutzung für diesen Anwendungsfall sehr gut geeignet. Aus diesem Grund wird in Österreich für diese Plattform die Identität mittels ID Austria festgestellt.

Nutzerverwaltung

Eine weitere Möglichkeit besteht über die in der Plattform integrierten Nutzerverwaltung. Sollen die auf dieser Plattform ermittelten Entscheidungen Gewicht haben, so ist es essentiell wichtig, dass die Problematik mit mehrfach Accounts und fake Accounts unter Kontrolle ist. Eine Anmeldung nur mittels Rückbestätigung über E-Mail reicht hier nicht aus.

Um dies möglichst gut zu berücksichtigen wurden 3 Möglichkeiten der Registrierung geschaffen:

  1. Online über hochladen der erforderlichen Dokumente
  2. Online über Webkonferenz
  3. Offline über Registrierungsstellen

Online über hochladen der erforderlichen Dokumente

Es werden direkt im online Beantragungsformular auch folgende Dateien benötigt:

  • Meldezettel: Für die Feststellung des Hauptwohnsitzes
  • Selbstportrait mit Ausweis: Für die Feststellung der Identität

Diese Daten werden dann manuell geprüft und im Anschluss freigeschaltet. Die Dateien werden automatisch gelöscht.

Online über Webkonferenz

Die Erstellung den Nutzerkontos erfolgt dabei in zwei Schritten:

  1. Ausfüllen online Formular: Alle relevanten Daten werden eingegeben. Es muss zusätzlich noch eine Telefonnummer angegeben werden.
  2. Prüfen: Über diese Telefonnummer wird dann ein Webmeeting vereinbart. In diesem Meeting zeigt die beantragende Person, den Ausweis und den Meldezettel in die Webcam. Stimmen die Daten überein, wird der Nutzer freigeschaltet.

Offline über Registrierungsstellen

Es ist auch vorgesehen über Registrierungsstellen, dass können Vereine mit einem Büro sein oder auch Gemeindeämter welche diese Plattform mit nutzen sein. Derzeit gibt es diese allerdings noch nicht. Dabei kommt die beantragende Person mit den Dokumenten zur Registrierungsstelle. Die Daten werden dann dort eingegeben, geprüft und der Nutzer freigeschaltet.

Wie soll Missbrauch eingedämmt werden?

Wie oben bereits erwähnt ist es von großer Wichtigkeit, dass es sich bei den registrierten Nutzern um reale Personen handelt. Daher wird auch bei allen drei Registrierungsmethoden durch eine Person die Korrektheit der Daten geprüft. Um einen möglichen Missbrauch der Prüfer selbst möglichst zu verhindern, wird zu jedem Nutzer auch gespeichert, wer diesen Nutzer geprüft hat. Zudem wird ein Log-Protokoll über die Freigaben von Nutzern und deren Prüfern geführt. Schon allein diese Maßnahmen selbst sollten den Missbrauch erheblich vermindern, da dieser ja recht einfach nachvollzogen und damit aufgedeckt werden kann. Zudem lassen sich die generierten 'Fake Accounts' einfach finden und deaktivieren.