Die standardisierte Online-Identität wird kommen
Es folgt die Einschätzung von Jörn Dierks, Chief Security Strategist EMEA NetIQ: „Das Konzept von „Bring Your Own Identity“ (BYOI) bedeutet, dass das Thema Identität kundenspezifisch wird. Während BYOD (Bring Your Own Device) die rasende Verbreitung privater Geräte in Unternehmen abbildet, ist BYOI ein Konzept für Nutzer, die durch unterschiedliche Benutzername- und Passowrt-Kombinationen online schnell überfordert sind. Mit BYOI wird eine einzige Kombination aus Benutzername und Passwort geschaffen, die sich auf kommerziellen oder behördlichen Websites dann universell anwenden lässt. Menschen wollen mit Dienstleistern schließlich schnell und einfach interagieren – unabhängig davon, was der angebotene konkrete Dienst auch ist. Das „Bring Your Own Identity“-Konzept sorgt dafür, dass sich die Identifizierungsdaten schnell einprägen lassen und idealerweise auch als Autorisation dienen.
Zwei wesentliche Trends formen und fördern das Konzept BYOI.
Erstens nehmen Nutzer weltweit immer mehr Dienste in Anspruch, die sich sehr auf Verbraucher konzentrieren: LinkedIn, Facebook, Google, Twitter und andere. Diese Plattformen wollen in der heutigen digitalen Welt zum zentralen Knotenpunkt aller Aktivitäten werden. Sie wollen der de facto Standard für Identitäten im Internet sein. Je mehr Anwender eine Plattform „sammelt“, desto besser etabliert sie sich und desto vertrauenswürdiger erscheint sie in der Öffentlichkeit.
Zweitens versuchen Unternehmen und Behörden ihre Beziehungen zu Kunden, Bürgern oder Partnern zu vertiefen. Statt diese zu zwingen, neue Identitäten zu schaffen (und sie mit neuen Nutzernamen und Passwörtern zu belasten), suchen sie nach Strategien, bereits existierende Online-Profile zu nutzen – etwa von LinkedIn, Facebook, Google oder Twitter – und dadurch eine schnellere, billigere und vertrautere Zugangsmethode zu ihren Dienstleistungen anzubieten.
Letztlich wird sich unsere Gesellschaft, in der Social Media zunehmend zur Standardform der Kommunikation wird, sich auch immer stärker über die Social Identity ihrer Mitglieder definieren – und von Unternehmen und Behörden erwarten, das Gleiche zu tun. Es wird jedoch noch abzuwarten sein, inwiefern die Sicherheitsrisiken, die mit einer Social Identity einhergehen, effektiv gesenkt werden können und wie Nutzer reagieren, sollte die Sicherheitsmauer eines Social Identity-Anbieters einmal Risse bekommen.“