MeldID: enhetlig bärbar profil för säker inloggning och datamanagement

Idag kan en person använda dussintals onlinetjänster. Nästan alla kräver att man skapar ett konto och fyller i profiler flera gånger: namn, telefon, adress, uppgifter och andra data.

Medan moderna lösningar för enkel inloggning avsevärt underlättar autentisering, är det fortfarande ett problem att repetitivt fylla i profiluppgifter i många tjänster.

I grund och botten löser MeldID två ofta separata problem: användarautentisering och kontrollerad dataöverföring av profiluppgifter.

Inte bara inloggning

MeldID är en öppen tjänst för digital identitetshantering som kan användas av vem som helst. Den finns tillgänglig på meldid.de och är inte bara för MELD®-produkter utan även för externa applikationer.

Det första scenariot är allmänt känt: användaren väljer att logga in via MeldID i en ansluten tjänst. Efter lyckad autentisering skapas en lokal session.

Men förutom inloggning kan man förhandsfyller data som kan behövas inte bara för autentisering:

• namn, efternamn och visningsnamn;

• telefon;

• prefererat språk;

• land och adress;

• mottagarens namn;

• företagsnamn;

• momsregistreringsnummer, till exempel tyska USt-IdNr.;

• separat skattenummer;

• födelsedatum.

Alla fält är frivilliga. Man kan ange endast minimal information eller förbereda utökade uppgifter för beställningar, avtal och affärsverksamhet.

Den avgörande idén är inte att lagra data centralt som sådan, utan att kunna använda den igen på de platser där det verkligen behövs.

Hur det fungerar i praktiken

Användaren registrerar sig i MeldID och fyller i de relevanta sektionerna. Sedan väljer man att logga in via MeldID i den anslutna tjänsten.

Applikationen begär nödvändiga uppgifter — det kan vara endast namn och email eller en mer omfattande samling med telefon, adress och betalningsuppgifter.

Efter användarens samtycke tillåts tillgång till de valda uppgifterna, och applikationen får endast de fält den begärt. Om data redan är ifyllda manuellt kan tjänsten föreslå att bekräfta eller uppdatera dem.

Vid framtida användningar, om uppgifterna har ändrats, kan den anslutna appen begära de uppdaterade data. Detta eliminerar behovet av att repetitivt redigera samma profiler i olika system.

Exempelvis kan en användare logga in i en nätbutik, ett försäkringsbolag och en bokningstjänst — i varje fall delar vissa uppgifter samma information. Dessa data, förberedda en gång, kan användas säkert och med rättigheter för varje tjänst.

Det är inte autofylla av vilken webbplats som helst

MeldID är inte ett webbläsartillägg som automatiskt fyller i formulär.

För att integrera krävs att tjänsten kopplas via API med OAuth 2.0 och OpenID Connect. Endast efter detta kan applikationen begära användaruppgifter och använda dem i sina gränssnitt.

Därför bör MeldID ses som en bärbar profil för anslutna appar, inte som ett universellt autofyllsystem för webbläsare.

Hur skiljer sig detta från Google och Apple?

Google och Apple har liknande funktioner, men avsedda för andra ändamål.

Enligt Apples dokumentation är Sign in with Apple avsett för registrering och inloggning via Apple-konto. Den ger endast den information som användaren tillåter — tokens, autentiseringsresultat och valda data. (Apple-dokumentation)

Google Chrome stödjer att spara och autofylla adresser, lösenord och betalningsuppgifter inom ramen för Google-konto och Google Wallet. (Google-dokumentation)

MeldID använder element från båda dessa metoder och förenar dem i en gemensam integrationsmodell. Det är inte bara för inloggning eller autofyllning inom plattformen, utan en mekanism som gör det möjligt för anslutna applikationer att få tillgång till samordnade och kontrollerade användardata.

Kontroll över data

Tillgång till uppgifterna ges inte automatiskt i sin helhet. För varje förfrågan anges tillstånd:

• grundläggande profil;

• kontaktuppgifter;

• adress;

• betalningsuppgifter;

• utökad information.

Användaren ser vilka uppgifter som begärs och avgör vad som ska delas — separat för varje tjänst.

Lösenord överförs aldrig till applikationen. Den får endast resultatet av lyckad autentisering och de tillåtna profilsuppgifterna.

Fördelar för företag och utvecklare

Integration med MeldID minskar antalet repetitiva formulär och accelererar registreringsprocessen. Kunder slutför ofta inloggningen snabbare, gör färre fel vid dataingivning, och utvecklare får en färdig infrastruktur för lagring av profiler och dataöverföring.

MeldID kan vara användbart för:

• nätbutiker;

• abonnemangstjänster;

• bokningsplattformar;

• försäkrings- och finansbolag;

• leverantörsprofiler;

• B2B-plattformar;

• evenemangsappar;

• fakturerings- och dokumenthanteringstjänster.

Exempelvis kan en kund dela sin adress och mottagarens namn till en butik, kontaktuppgifter till ett försäkringsföretag och företagsreskontraprofiler till en företagskund.

Integrationsmodulen kräver inte att lokal registrering avbryts — MeldID kan tilläggas som ett komplement, inte ersättande för inloggning.

Öppen men kontrollerad tillgång

MeldID är en öppen plattform som är tillgänglig för alla. Externa applikationer kan ansöka om att ansluta sig.

Det betyder inte att de automatiskt får all tillgång. För varje klient fastställs begränsningar — tillåtna adresser, scopes, integrationsparametrar. Protokoll som OAuth 2.0, OpenID Connect, Authorization Code Flow, PKCE och samtyckesgränssnitt används.

För användaren är allt mycket transparent: vem som begär vilka uppgifter. För utvecklaren ger det en enhetlig integrationsmekanism som kan användas i olika tjänster.

MeldID ersätter inte befintliga lokala konton och kräver inte att systemen fungerar på samma sätt. Det tillför en nivå av bärbar profil som användaren själv styr och delar endast med betrodda appar.

I en tid med växande antal onlinetjänster är det inte bara viktigt med inloggning, utan även att kunna flytta data utan att fylla i formulär igen och igen. Detta är grunden för MeldID:s arkitektur: att ge användaren möjlighet att en gång skapa en profil och välja var och hur mycket av den som ska användas.