Fraunhofer SIT:
Dokumentenschutz mit buntem Barcode


[3.11.2022] Eine neue, am Fraunhofer SIT entwickelte Lösung zum Schutz vor Dokumentenfälschungen ist schnell und einfach in der Anwendung und vereitelt viele gängige Manipulationstricks – bei Papierdokumenten und PDFs. Ein Einsatz bei hoheitlichen Dokumenten wird derzeit vom BSI evaluiert.

Die Digitalisierung eröffnet Betrügern und IT-Angreifern immer neue Möglichkeiten, um Dokumente zu fälschen – von Kontoinformationen auf Rechnungen, Zertifikaten oder Produktpässen bis hin zu Urkunden und Zeugnissen in Bewerbungsprozessen. Das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) hat eine neue Lösung zum Schutz vor Dokumentenfälschungen entwickelt und sie Ende Oktober 2022 auf der Nürnberger IT-Sicherheitsmesse it-sa vorgestellt. Die Lösung DocSeal soll es Unternehmen und Behörden ermöglichen, schnell und einfach digitale Unterlagen und Papierdokumente mit einem Fälschungsschutz zu versehen. Entstanden ist die Lösung im Rahmen des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE, an dem das Fraunhofer SIT beteiligt ist.

Alle wichtigen Daten im Barcode integriert

Um ein Dokument zu schützen, nutzt DocSeal einen JAB-Code – ein von Fraunhofer SIT entwickelter, mehrfarbiger Barcode, der große Datenmengen speichern kann. In den Barcode für ein zu schützendes Dokument integriert DocSeal wichtige im Dokument enthaltene Informationen, etwa Rechnungsbeträge, IBANs, Seriennummern, Herstellungsnachweise von Produkten oder Zeugnisnoten. Um diese Informationen zu sichern, wird auch eine elektronische Signatur eingefügt, die für Fälschungssicherheit sorgt und eindeutig nachweist, dass das Dokument wirklich von der ausgebenden Stelle erstellt wurde.
Um ein Dokument auf Echtheit zu prüfen, muss der JAB-Code mitsamt dem Dokument gescannt werden. Dafür hat das Fraunhofer-Team eine App entwickelt, die nach einer vollautomatischen Prüfung bei Fälschungen Alarm schlägt und manipulierte Stellen farblich markiert auf dem Smartphone-Bildschirm anzeigt. DocSeal funktioniert auf allen herkömmlichen Smartphones mit Kamera und mit den Browsern Firefox, Chrome, Safari und Samsung Internet.

Partner für Praxistests gesucht

Im Gegensatz zu vielen anderen Lösungen arbeitet DocSeal sowohl bei der Markierung als auch bei der Kontrolle komplett dezentral – ohne Internet-Anbindung oder zentrale Datenbank. Alle erforderlichen Informationen sind unmittelbar im Barcode gespeichert. Die eingesetzte Barcode-Technologie ist ISO-standardisiert und Open Source. Das schützt die Daten aller Nutzenden; außerdem lässt sich die Lösung besonders leicht und kostensparsam in bestehende Prozesse einbauen und auch weltweit schnell ausrollen.
Zusammen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) evaluiert das Fraunhofer SIT den Einsatz solch einer Lösung bei hoheitlichen Dokumenten wie etwa Aufenthaltstitel, Visa oder Sozialversicherungsausweisen. Darüber hinaus suchen die Fraunhofer-Entwickler nach interessierten Partnern für den Test von DocSeal in verschiedenen Einsatzszenarien – auch mit höchsten Sicherheitsanforderungen. (sib)

https://www.sit.fraunhofer.de/docseal
JAB-Code – Informationen und Testmöglichkeit (Deep Link)

Stichwörter: IT-Sicherheit, Fraunhofer SIT, DocSeal



Druckversion    PDF     Link mailen


Weitere Meldungen und Beiträge aus dem Bereich IT-Sicherheit
BSI: Viele Exchange-Server ungeschützt
[27.3.2024] Microsoft Exchange ist ein weit verbreiteter E-Mail- und Groupware-Server. Veraltete Systeme und nicht eingespielte Updates eröffnen kritische Sicherheitslücken. Das BSI geht davon aus, dass etwa die Hälfte aller Exchange-Server in Deutschland verwundbar ist und rät dringend, den Patch-Stand zu prüfen und zu aktualisieren. mehr...
Tausende Microsoft-Exchange-Server in Deutschland sind nach BSI-Angaben für kritische Schwachstellen verwundbar, weil Updates nicht durchgeführt wurden.
Märkischer Kreis/Iserlohn: Fortschritte nach Hacker-Angriff auf SIT
[25.3.2024] Nach einem erfolgreichen Cyber-Angriff auf den kommunalen IT-Dienstleister Südwestfalen-IT waren auch zahlreiche Kommunen zwangsweise offline. Nun gibt es gute Nachrichten: Der Märkische Kreis und die Stadt Iserlohn melden, dass viele Dienstleistungen für Bürger wieder online zugänglich sind. mehr...
Nach dem Cyber-Angriff auf den IT-Dienstleister SIT laufen die Bürgerportale im Märkischen Kreis und in Iserlohn wieder.
Herne: KI schützt vor Cyber-Attacken
[19.3.2024] Die Stadt Herne nutzt künftig eine KI-basierte Lösung von Glasfaser Ruhr und Link11, um Cyber-Attacken abzuwehren. Die Technologie bietet nicht nur eine Echtzeit-Überwachung des Datenverkehrs, sondern auch eine sofortige Erkennung und Neutralisierung von Bedrohungen, ohne dass die Performance darunter leidet.
 mehr...
NIS2-Richtlinie: Schutz vor Cyber-Kriminellen Bericht
[12.2.2024] Um den Gefahren aus dem Cyber-Raum zu begegnen hat die EU die Richtlinie NIS2 erlassen. Die Vorgaben müssen bis Mitte Oktober 2024 umgesetzt werden. Der IT-Dienstleister Axians gibt Tipps, wie Kommunen und kommunale Unternehmen jetzt vorgehen sollten. mehr...
Die EU-Richtlinie NIS2 soll die Cyber-Sicherheit erhöhen.
ITEBO: IT-Grundschutz für kleine Kommunen
[8.2.2024] Ein neues Angebot von ITEBO zur IT-Sicherheit soll insbesondere kleineren Kommunen einen praxisnahen und leicht umsetzbaren Einstieg in den IT-Grundschutz ermöglichen. Der Check basiert auf BSI-Empfehlungen. mehr...
Suchen...

 Anzeige



Aboverwaltung


Abbonement kuendigen

Abbonement kuendigen
Ausgewählte Anbieter aus dem Bereich IT-Sicherheit:
beyond SSL GmbH
90619 Trautskirchen
beyond SSL GmbH
procilon GmbH
04425 Taucha bei Leipzig
procilon GmbH
NCP engineering GmbH
90449 Nürnberg
NCP engineering GmbH
D-Trust GmbH
10969 Berlin
D-Trust GmbH
Aktuelle Meldungen