MeldID: Einn skráningarskilor fyrir öruggan innskráning og stjórnun gagna

Í dag getur einn einstaklingur notað tugþúsundir rafræna þjónusta. Næstum hver þeirra krefst þess að stofna reikning og fylla út prófíla aftur og aftur: nafn, sími, heimilisfang, reikningsupplýsingar og önnur gögn.

Þó að nútímaleg einlífs-inngöngunarkerfi einfaldi aðgangstökuna verulega, þá er endurtekinn innskráning með prófílunum oft áfram vandamál í mörgum þjónustum.

Í grundvallaratriðum leysir MeldID tvö vandamál sem oft eru aðskilin: notendaaðgangsstaðfesting og stýrt gagnaskipti prófílsins.

Ekki bara innskráning

MeldID er opinn þjónusta fyrir stafræn auðkenni sem hver sem er getur nýtt sér. Hún er aðgengileg á vefnum meldid.de og hentar ekki aðeins fyrir vörur MELD® heldur einnig fyrir utanaðkomandi forrit.

Nokkur algeng skemmtun: notandi velur innskráningu með MeldID í tengdri þjónustu. Eftir að staðfesting hefur tekist verður skjáborðsskoðun til.

En auk innskráningar má einnig fylla út áðurnefndar upplýsingar fyrirfram, sem né þurfa ekki aðeins fyrir aðganginn:

• nafn, eftirnafni og birt nafn;

• sími;

• vananum tungumál;

• land og heimilisfang;

• nafnið á móttakanda;

• fyrirtækjanafnið;

• VSK-númer, t.d. þýski USt-IdNr.;

• aðskilið skattskyldanúmer;

• fæðingardagur.

Allar reitir eru valfrjálsir. Hægt er að efna aðeins minniháttar gögn eða undirbúa ítarlegri upplýsingar fyrir pöntun, samninga og viðskiptaviðskipti.

Aðal hugmyndin felst ekki í miðlægri geymslu gagna sem slíkrar, heldur í möguleikanum að nota þau aftur þar sem nauðsynlegt er.

Hvernig lítið er þetta í raunveruleikanum

Notandi skráir sig inn í MeldID og fyllir út nauðsynlegar hluta. Síðan velur hann innskráningu með MeldID í tengdri þjónustu.

Forritið biður um nauðsynlegar upplýsingar — þetta getur verið aðeins nafn og tölvupóstur eða ítarlegur pakki með síma, heimilisfangs og greiðsluupplýsingum.

Þegar notandi samþykkir veitir hann aðgang að þeim upplýsinga sem hann og öðrum þjónustum er heimil. Forritið fær aðeins þær reitir sem beiðni er gerð um. Ef gögnin eru þegar slegin inn, getur forritið báð um staðfestingu eða endurbæting þeirra.

Við næstu aðgang og ef gögnin hafa breyst, getur tengd þjónusta beðið um uppfærðar upplýsingar. Þetta kemur í veg fyrir að endalausar endurútgáfur og endurrit séu nauðsynlegar á prófílum í mörgum kerfum.

Til dæmis: notandi skráir sig inn í netverslun, tryggingafélag og bókunarþjónustu — í hverju tilfelli er hluti upplýsinganna endurtekinn. Með því að hafa undirbúið gögn einu sinni er hægt að nota þau aftur og á öruggan hátt, með samþykki hverrar þjónustu.

Þetta er ekki sjálfvirk fylling á öllum vefsvæðum

MeldID er ekki vafraviðbót sem sjálfvirkt fyllir út eyðublöð.

Til að tengjast þarf að koma samstarfi á með API sem notar OAuth 2.0 og OpenID Connect. Þannig getur forritið spurt fyrir um gögn notanda og nýtt sér þau í viðmótum sínum.

Þess vegna er betra að líta á MeldID sem flytjanlegt prófíll fyrir tengd forrit en ekki sem almennan sjálfvirkan fyllinger vafra.

Hvernig stendur á því að það er öðruvísi en lausnir Google og Apple

Google og Apple bjóða upp á svipaða virkni, en þær eru ætluð til annarra verkefna.

Samkvæmt skjölum Apple er Sign in with Apple ætluð til skráningar og innskráningar með Apple-aðgangi. Hún veitir aðeins þær upplýsingar sem notandi leyfir — tokens, staðfestingarupplýsingar og valdar upplýsingar. (Apple skjalaskrá)

Google Chrome styður vistun og sjálfvirkt fylling á heimilisföngum, lykilorðum og greiðsluupplýsingum á Google-rétti og Google Wallet. (Google skjöl)

MeldID sameinar þessi tól á einn hátt og samþættir þau í eina innleiðingar-kerfi. Þannig er ekki aðeins um innskráningu eða sjálfvirka fyllingu að ræða, heldur einnig um úrræði sem gerir Skype-viðskiptum kleift að fá samþykkta og stjórnvalda upplýsingar um notanda.

Stjórn á gögnunum

Aðgangur að upplýsingum er ekki sjálfgefin eða almenningur. Hvers konar beiðni er gerð þarf að setja heimildir fyrir:

• grunnprófíl;

• tengiliðaupplýsingar;

• heimilisfang;

• greiðslugögn;

• ítarlegri upplýsingar.

Notandi sér hvernig upplýsingar eru beðnar og ákveður hvaða upplýsingar hann vill deila — fyrir hvert forrit sérstaklega.

Lykilorð er aldrei sent til forritsins. Það fær aðeins staðfestingu á öruggan hátt og heimildir sem hún viðkemur.

Kostir fyrir viðskiptavini og þróunaraðila

Með samþættingu við MeldID er hægt að draga úr fjölda endurtekinna eyðublaða og flýta fyrir innskráningarferlinu. Notendur skrá sig inn hraðar og með færri mistök, en þróunaraðilar fá tilbúna innviði fyrir prófíla og gagnaskipti.

MeldID getur verið gagnlegt fyrir:

• netverslanir;
• áskriftarþjónustu;
• bókunakerfi;
• tryggingafélög og fjármálafyrirtæki;
• birgjaritryggingar;
• B2B-kerfi;
• viðburðaforrit;
• faktúru-, og skjalaútgáfu-þjónustur.

Til dæmis: kaupandi getur sent versluninni heimilisfang og nafn móttakanda, tryggingaviðskiptavinum sendir hann tengiliðaupplýsingar, og fulltrúi fyrirtækis sendir reikningsupplýsingar og skattskyldanúmer.

Samstillingarforritið þarf ekki að stöðva staðbundna skráningu — MeldID getur verið aukaleið, ekki staðgengill innskráningar.

Opinn, en stjórnað aðgangur

MeldID er opin vettvangur sem hver sem er getur nýtt sér. Utanaðkomandi forrit geta sótt um tengingu.

En það þýðir ekki að þau fái óheftan aðgang. Hvert viðskiptavinur fær takmarkanir — leyfðar slóðir, scope-viðmið og innleiðingarskilmála. Notast er við OAuth 2.0, OpenID Connect, Authorization Code Flow, PKCE og samþykkisvalmynd.

Notandinn sér alltaf hvað er að gerast — hver og hvaða gögn er efnt til. Forritin fá aðeins þau gögn sem hafa verið heimiluð. Glöggt og gagnsætt er um hvergi má slá inn gögn.

MeldID leggur ekki blátt áfram inn staðbundnar reikninga, heldur bætir við einu skrefi um flytjanlegan prófíl, sem notandinn stjórnar sjálfur og deilir aðeins með treystum forritum.

Á tímum fjölgunar netþjónustna er ekki aðeins um að hafa innskráningu, heldur einnig um að flytja gögn á öruggan hátt án endurtekinna útgáfa eyðublaga. Með þessu leggur MeldID áskrift að því að hver og einn geti einu sinni undirbúið prófíl og valið sjálfur hvernig og hvar hann vill nota hann.