Alle Infos zur ID Austria

Falls Sie aktuell für die Anmeldung am USP die Handy-Signatur benutzen, beachten Sie bitte, dass ab dem 5. Dezember 2023 stattdessen die ID Austria benötigt wird. Abgesehen von der Methode der Anmeldung gibt es keine inhaltlichen oder funktionalen Änderungen am USP.

Bereits personifizierte Benutzerkonten bleiben personifiziert, noch nicht personifizierte Konten können unter Verwendung der ID Austria personifiziert werden.

Wenn Sie sich nach Ende des Parallelbetriebs von Handy-Signatur und ID Austria anmelden, wird im Zuge dieser Anmeldung automatisch der Umstiegsprozess auf ID Austria mit Basisfunktion gestartet.

Die Anmeldung via ID Austria ist mit einem FIDO-Sicherheitsschlüssel (→ oesterreich.gv.at) als zweitem Authentifizierungsfaktor möglich.

Die ID Austria kann einerseits in Online-Verfahren für das Login als elektronischer Ausweis eingesetzt werden, andererseits kann damit auch elektronisch unterschrieben werden.

In Zukunft ermöglicht die ID Austria auch das Vorweisen von Ausweisdokumenten (z.B. Führerschein, Zulassungsschein) in digitaler Form. Die bekannten physischen Dokumente bleiben aber selbstverständlich gültig.

Die ID Austria stellt damit die Weiterentwicklung und Ablöse der Handy-Signatur/Bürgerkarte dar.

Nutzen Sie ID Austria für folgende Anwendungen (Auszug):

• Elektronische Unterschrift:
  Hinsichtlich der elektronischen Unterschrift erfüllt die ID Austria alle europäischen Vorgaben. Die qualifizierte Signatur, die mit der ID Austria durchgeführt werden kann, ist der eigenhändigen Unterschrift EU-weit gleichgestellt (Ausnahmen siehe § 4 Signatur- und Vertrauensdienstegesetz). Das bedeutet, dass damit überall in Europa elektronisch unterschrieben werden kann.
• Login-Funktionalität:
  Die Login-Funktionalität – und somit der elektronische Nachweis der Identität – kann für österreichische Onlineverfahren verwendet werden. Andere EU-Länder sind verpflichtet, die ID Austria gleichwertig mit ihren eigenen eIDs in der höchsten Sicherheitsstufe anzuerkennen. Österreichische Webanwendungen können natürlich auch jederzeit im Ausland aufgerufen und mit der Funktion der ID Austria genutzt werden.
• Ausweisfunktion der ID Austria:
  Mithilfe der ID Austria können Ausweise wie z.B. der Führerschein am Smartphone vorgewiesen werden. Diese Einsatzmöglichkeit wird vorerst nur in Österreich bestehen. Die ID Austria ersetzt kein Reisedokument bei einem Grenzübertritt.

Bei Anmeldungen und Signaturen mittels Handy-Signatur oder ID Austria mit Basisfunktion konnten Sie sich eine SMS-TAN zusenden lassen, um Ihre Identität zu bestätigen.

Die Vollfunktion der ID Austria ermöglicht die Attribut-Auslieferung aus behördlichen Registern und unterliegt höheren EU-weiten Sicherheitsstandards, die z.B. auch die Ausweisfunktion am Smartphone ermöglichen. Eine Authentifizierung mittels SMS-TAN wird daher aktuell nicht angeboten. Mögliche Anpassungen befinden sich in Analyse.

Es gibt folgende Alternativen zur SMS-TAN:

• In der App "Digitales Amt": Sie erhalten eine Benachrichtigung von der App, die Sie auffordert, eine offene Signatur zu unterzeichnen und per Fingerabdruck oder Gesichtserkennung zu bestätigen.
  Hinweis: Wenn Sie Benachrichtigungen nicht aktiviert haben, können Sie in der App auch manuell den Tab "Profil" anwählen und dort auf "Offene Signaturen" klicken, um Anmeldungen und Signaturen zu bestätigen.
• FIDO-Sicherheitsschlüssel: Um anstelle der SMS-TAN einen FIDO-Sicherheitsschlüssel (→ oesterreich.gv.at) zu nutzen, fügen Sie diesen unter "Meine ID Austria verwalten (→ oesterreich.gv.at)" als Authentifizierungsfaktor zu Ihrer ID Austria hinzu.

FIDO-Sicherheitsschlüssel können als zweiter Authentifizierungsfaktor zur Anmeldung mit ID Austria im Webbrowser verwendet werden und stellen dort eine Alternative zu Smartphone-Apps wie "Digitales Amt" dar.

​​Es handelt sich dabei um einen FIDO2 Token (Fast IDentity Online Token).

Dies ist ein Gerät, das mit einem Computer verbunden werden kann, ähnlich wie ein USB-Stick. Wenn Sie den FIDO-Sicherheitsschlüssel zur ID Austria hinzufügen, generiert der FIDO-Sicherheitsschlüssel ein Schlüsselpaar, mit dem Sie sicher authentisiert werden: Der private Schlüssel verbleibt im Token, der öffentliche Schlüssel wird mit Ihrer ID Austria verknüpft. Die Authentifizierung findet durch die Signatur einer Challenge mit dem privaten Schlüssel statt.

Dadurch fungiert der FIDO-Sicherheitsschlüssel – ähnlich wie ein am Smartphone gespeicherter Fingerabdruck – als zweiter Authentifizierungsfaktor, um Ihre Identität bei Anmeldungen im Web zu bestätigen.​

FIDO-Sicherheitsschlüssel können im Handel erworben werden (→ oesterreich.gv.at).

Wenn Sie bereits eine ID Austria besitzen, können Sie unter "Meine ID Austria verwalten (→ oesterreich.gv.at)" einen FIDO-Sicherheitsschlüssel als Authentifizierungsfaktor hinzufügen. Beachten Sie, dass FIDO-Sicherheitsschlüssel nicht zwischen mehreren Personen geteilt werden können.

Wenn Sie noch keine ID Austria besitzen, können Sie die Registrierung mittels SMS-TAN und FIDO-Sicherheitsschlüssel (→ oesterreich.gv.at) durchführen. In diesem Fall benötigen Sie kein Smartphone.

Der FIDO-Sicherheitsschlüssel muss bei der Verknüpfung und bei jeder Verwendung mit dem Gerät verbunden sein. Dafür wird im Browser ein zusätzliches Fenster des qualifizierten Vertrauensdiensteanbieters geöffnet. Anschließend werden Sie durch die Authentifizierung geführt: Sie bestätigen Ihre Anmeldung durch Eingabe der PIN Ihres FIDO-Sicherheitsschlüssels und durch Tippen auf diesen.

Um Ihren FIDO-Sicherheitsschlüssel zurückzusetzen, wenden Sie sich bitte telefonisch an den Signaturlösungs-Anbieter (→ A-Trust) der ID Austria.

Weiterführende Links

• https://fidoalliance.org/fido2/
• https://fidoalliance.org/how-fido-works/

Token, die FIDO2 Level 2 zertifiziert mit WebAuthn (→ World Wide Web Consortium) unterstützen, können mit ID Austria verwendet werden. Dies erfüllen derzeit:

• GoTrust Idem Key FIDO2
• Trustkey G310H
• Trustkey B210H
• Trustkey B210

Gängige Modelle bieten meist Verbindung via USB oder NFC zu Ihrem Computer an. Sie können im Handel erworben werden und können je nach Ausführung zwischen 30 Euro und 70 Euro kosten.

Wir empfehlen die Nutzung am Betriebssystem Windows und die Verwendung von gängigen Browsern wie Chrome oder Firefox, um einen reibungslosen Ablauf sicherzustellen. Eine Übersicht über die Unterstützung von FIDO2 auf Betriebssystemen und Browsern ist auf https://fidoalliance.org/expanded-support-for-fido-authentication-in-ios-and-macos/ verfügbar.