OpenID ist ein offener Standard zur Identitätsprüfung, der es Nutzerinnen und Nutzern ermöglicht, sich mit einem einzigen bestehenden Konto bei mehreren unterschiedlichen Webseiten und Diensten anzumelden, ohne für jeden Dienst ein separates Konto anlegen zu müssen.
OpenID erlaubt es einem Nutzer, sich über einen vertrauenswürdigen Anbieter zu identifizieren und diese bestätigte Identität anschließend bei verschiedenen angeschlossenen Diensten zu nutzen, ohne bei jedem einzelnen Dienst separate Zugangsdaten anlegen und verwalten zu müssen.
Für Unternehmen ist OpenID relevant, weil es die Verwaltung von Benutzerkonten für extern genutzte Dienste vereinfacht und gleichzeitig das Sicherheitsrisiko mehrfach genutzter oder schwacher Passwörter reduziert, da sich Nutzer stets über denselben, vertrauenswürdigen Anbieter identifizieren.
Für Architektur- und Ingenieurbüros ist OpenID relevant, wenn Mitarbeitende Zugriff auf verschiedene externe Fachportale, Normen-Datenbanken oder Weiterbildungsplattformen benötigen, bei denen eine einheitliche, über OpenID vermittelte Anmeldung die Verwaltung zahlreicher separater Zugangsdaten überflüssig macht.
Abzugrenzen ist OpenID vom neueren OpenID Connect, das den ursprünglichen Standard um zusätzliche, modernere Sicherheitsfunktionen erweitert, sowie von OAuth 2.0, das primär den Datenzugriff statt der reinen Identitätsprüfung regelt. Der Identity Provider setzt OpenID häufig technisch um. Dies zeigt, wie eng die einzelnen Konzepte der Cybersicherheit miteinander verzahnt sind.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist OpenID relevant, weil es Mitarbeitenden ermöglicht, sich mit einem einzigen, vertrauenswürdigen Konto bei verschiedenen externen Fachportalen oder Weiterbildungsplattformen anzumelden, statt zahlreiche separate Zugangsdaten verwalten zu müssen. Dies reduziert das Risiko schwacher oder mehrfach genutzter Passwörter erheblich. Für die Cyberversicherung ist indirekt relevant, dass die Nutzung standardisierter, sicherer Identitätsprüfungsverfahren wie OpenID zu einem insgesamt robusteren IT-Sicherheitskonzept beiträgt. Ihr IT-Dienstleister kann prüfen, welche von Ihrem Büro genutzten externen Dienste diesen Standard unterstützen. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Mitarbeitende eines Ingenieurbüros benötigen regelmäßig Zugriff auf mehrere externe Fachportale für aktuelle Normen und technische Regelwerke. Statt für jedes Portal ein separates Konto mit eigenem Passwort anzulegen, was in der Vergangenheit zu unsicheren, mehrfach genutzten Passwörtern führte, ermöglichen mehrere dieser Portale mittlerweile die Anmeldung über OpenID mit einem einzigen, zentral verwalteten Konto. Dies vereinfacht nicht nur den Arbeitsalltag der Mitarbeitenden erheblich, sondern verbessert auch die Sicherheit, da nur noch ein einziges, gut geschütztes Konto verwaltet werden muss. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
OpenID ist ein offener Standard zur Identitätsprüfung, der die Anmeldung bei mehreren Diensten mit einem einzigen bestehenden Konto ermöglicht.
Es reduziert das Risiko schwacher oder mehrfach genutzter Passwörter, da Nutzer sich stets über denselben, vertrauenswürdigen Anbieter identifizieren.
OpenID regelt primär die Identitätsprüfung, während OAuth 2.0 den kontrollierten Zugriff auf Daten und Funktionen regelt.
Es vereinfacht den Zugriff auf externe Fachportale und Weiterbildungsplattformen durch eine einheitliche, zentral verwaltete Anmeldung.
OpenID Connect erweitert den ursprünglichen OpenID-Standard um zusätzliche, modernere Sicherheitsfunktionen.
• Zwei-Faktor-Authentifizierung (2FA) – kann als zusätzliche Sicherheitsebene für ein über OpenID genutztes Konto eingerichtet werden.
• Authentifizierung – bildet die technische Grundlage, auf der OpenID die Identitätsprüfung aufbaut.
• OpenID Connect – erweitert den ursprünglichen OpenID-Standard um zusätzliche moderne Sicherheitsfunktionen.
• Identity Provider – setzt den OpenID-Standard häufig technisch für angeschlossene Dienste um.