Inhaltsverzeichnis
Wenn die Nationale EUDI-Wallet d-you am 2. Januar 2027 startet, wird das Thema Sicherheit von Beginn an eine tragende Rolle spielen. Um möglichst viele Sicherheitsprobleme bereits vorher zu beseitigen, hat das BMDS unter Bundesdigitalminister Karsten Wildberger nun das öffentliche Bug-Bounty-Programm gestartet. Sicherheitsforscher können nun auf HackerOne nach Schwachstellen suchen, die Belohnung für schwerste Lücken wird zwischen 15.000 und 40.000 USD beziffert.
Zunächst werden die zentralen Komponenten in der App und dem Backend von d-you getestet, das erweiterte Ökosystem soll zu einem späteren Zeitpunkt hinzukommen. Derzeit sollen sich die Forscher nach Angaben des BMDS auch vor allem auf bestimmte Kernbereiche konzentrieren, die für die Entwickler aktuell besonders wichtig sind. Hierzu zählen die gefälschte Ausstellung digitaler Nachweise, Risiken zur Identitätsvortäuschung sowie die unbefugte Offenlegung von Identitätsdaten und Nachweisen.
Hierzu sagte Dr. Markus Richter, der zuständige Staatssekretär im BMDS:
„Sicherheit ist eine Voraussetzung für Vertrauen in digitale Identitäten und Nachweise. Deshalb öffnen wir die staatliche EUDI-Wallet d-you und das EUDI-Wallet-Ökosystem zusätzlich aktiv für die unabhängige Sicherheitsforschung. Mit dem öffentlichen Bug-Bounty-Programm schaffen wir einen strukturierten Weg, um potenzielle Schwachstellen frühzeitig zu erkennen, verantwortungsvoll zu melden und vor dem geplanten Start von d-you gemeinsam zu beheben.“
Das Bug-Bounty-Programm ergänzt bestehende Sicherheitsmaßnahmen. Neben der notwendigen Transparenz wollen sich die Bundesagentur für Sprunginnovation und das BMDS so aber auch die Expertise unabhängiger Sicherheitsforscher sichern.
DrWindows News per WhatsApp: Abonniere unseren Kanal.
Über den Autor
Kevin Kozuszek
Seit 1999 bin ich Microsoft eng verbunden und habe in diesem Ökosystem meine digitale Heimat gefunden. Bei Dr. Windows halte ich euch seit November 2016 über alle Neuigkeiten auf dem Laufenden, die Microsoft bei seinen Open Source-Projekten wie den PowerToys zu berichten hat. Beiträge über Mozilla, Europas Digitalwirtschaft und inklusive Informatik runden meinen Bereich ab.
Wenn Ihnen der Artikel gefallen hat, vergessen Sie nicht, ihn mit Ihren Freunden zu teilen. Folgen Sie uns auch in Google News, klicken Sie auf den Stern und wählen Sie uns aus Ihren Favoriten aus.
Wenn Sie weitere Nachrichten lesen möchten, können Sie unsere Technologie kategorie besuchen.