User Experience und Informationssicherheit beim Einsatz von Digital Identity Wallets

Digital Identity Wallets (kurz Wallets) sind das digitale Pendant zu physischen Brieftaschen. Sie ermöglichen es, sämtliche digitale Nachweise in einer einzigen digitalen Applikation zu speichern, zu verwalten und daraus selbstbestimmt zu teilen. Beispielsweise können Benutzer ihren digitalen Studierendennachweis in der Wallet speichern und mit Online-Shops teilen, um von vergünstigten Angeboten zu profitieren.

Untersuchungen zeigen, dass Wallets mehrere Schwächen der User Experience (kurz UX) und Informationssicherheit besitzen. Beispielsweise wird die grundlegende Funktionsweise von Wallets nicht verstanden, was dazu führen kann, dass sensible Daten ungewollt geteilt werden. Die Schwächen von Wallets sind besonders problematisch, da jeder Mitgliedsstaat der Europäischen Union bis Ende 2026 seinen Bürgern eine solche Wallet zur Verfügung stellen muss. Eine gleichzeitige Verbesserung von UX und Informationssicherheit ist herausfordernd, da sich beide Aspekte gegenseitig negativ oder positiv beeinflussen können. Beispielsweise können komplexe Sicherheitsmechanismen zu einer Verschlechterung der UX führen. Deshalb sollten UX und Informationssicherheit von Wallets gemeinsam evaluiert und auf ein ausreichendes Niveau verbessert werden.
... mehr

Die vorliegende Arbeit beschäftigt sich mit der Entwicklung von Methoden und Werkzeugen zur Evaluation und Verbesserung der UX und der Informationssicherheit von Wallets. Zunächst wurden bestehende Verfahren zur Evaluation des Zusammenhangs zwischen UX und Informationssicherheit recherchiert und miteinander verglichen. Danach wurden einige dieser Evaluationsverfahren auf einen Wallet-Prototyp angewendet, um Erkenntnisse über die Evaluationsverfahren und die Wallet zu gewinnen. Darauf aufbauend wurden Qualitätsrichtlinien der UX und Informationssicherheit (sogenannte Heuristiken) für Wallets erarbeitet und ein eigenes Evaluationsverfahren entwickelt – die MEUSec-Methode. Mit der MEUSec-Methode lassen sich UX und Informationssicherheit von Wallets evaluieren und Verbesserungsvorschläge finden, insbesondere unter Berücksichtigung der Implikationen von UX und Informationssicherheit.

Die MEUSec-Methode wurde exemplarisch auf die Hidy-Wallet angewendet, um einerseits die Hidy-Wallet und andererseits die Methode zu evaluieren. Auf Basis der Evaluationsergebnisse wurde die Methode verbessert und es wurde ein Software-Tool zur Unterstützung der Anwendung der Methode entwickelt. Danach wurde die Methode mithilfe des Software-Tools auf die Lissi-Wallet angewendet. So konnten die Lissi-Wallet, die Methode und das Software-Tool evaluiert werden. Abschließend wurden die Methode und das Software-Tool erneut auf Basis der Evaluationsergebnisse verbessert.