Der Internet Identity Provider (IIP) von Clavid ist ein Internet-Portal, welches Ihnen erlaubt, alle Aspekte Ihrer digitalen Identität online zu verwalten und zu kontrollieren. Der IIP von clavid.com verwendet die Protokolle OpenID und SAML, um eine sichere Online-Kommunikation zu gewährleisten. Egal, ob Sie Mails checken, ein Buch bestellen oder an einer Online-Auktion teilnehmen wollen, Sie müssen sich nun nicht mehr bei jeder Webseite einzeln registrieren und anmelden.

Als zentrales Login-Portal erledigt das Clavid für Sie. Clavid ermöglicht ein Single Sign-On (SSO) auf alle OpenID-fähigen Online-Dienste.

Um bestmöglichst Ihre persönlichen Identitäts-Informationen zu schützen, unterstützt Clavid nebst Username/Passwort zusätzlich weitere Zwei- und Drei-Faktor Authentiserungs-Verfahren wie SSL Client Zertifikate, One-Time Passwort Generatoren (YubiKey, SMS) und Biometrie (Fingerabdruck). Mehr über Clavid Authentisierungs-Verfahren finden Sie hier .

Seitenanfang

Wie erhalte ich ein Clavid Benutzerkonto?

In dem Sie sich auf der Clavid Homepage unter http://www.clavid.com bei Registrierung anmelden. Dabei durchlaufen Sie einen Registerungs-Prozess, bei welchem Sie einige wenige persönlichen Informationen angeben müssen. Mit der Registrierung erhalten Sie auch ein E-Mail mit einem Verifikations-Link, mit welchem wir Ihre E-Mail Adresse überprüfen. Die E-Mail Adresse ist für Clavid wichtig, weil Sie darüber im Falle des Verlusts Ihrer Login-Informationen ihren Clavid Benutzerkonto wieder herstellen können.

Seitenanfang

Muss ich meine persönlichen Informationen an Clavid bekanntgeben?

Die einzige persönliche Information, welche Sie angeben müssen, ist Ihre E-Mail Adresse, über welche wir Sie erreichen können. Dies ist dann der Fall, wenn Sie Ihre Login-Informationen wie Passwort, etc. vergessen haben.

Seitenanfang

Wie kann mich mein Passwort wechseln?

Ihr Passwort können Sie im clavid.com Portal wechseln. Melden Sie sich hierzu unter https://www.clavid.com/portal mit Ihrem Benutzernamen und Passwort, bzw. Ihrer bevorzugten Authentisierungs-Methode an, und Klicken Sie danach auf den Menu-Punkt "Benutzerkonto-Einstellungen" > "Password Einstellungen". Mit der Eingabe Ihres alten Passwortes und zweimal des neues Passwortes können Sie ihr Passwort ändern. Es wird empfohlen, aus Sicherheitsgründen Ihr Passwort alle 3 Monate zu ändern.

Seitenanfang

OpenID

Was ist eine URL?

Als Uniform Resource Locator (URL) bezeichnet man eine Unterform vom Uniform Resource Identifiern (URI's). URL's identifizieren eine Ressource über das verwendete Netzwerkprotokoll (z.B. http) und den Ort (engl. location) der Ressource in Computernetzwerken. Weitere Informationen finden Sie unter folgendem Link: http://de.wikipedia.org/wiki/Uniform_Resource_Locator

Seitenanfang

Wie funktioniert eine OpenID?

Eine ausführliche Beschreibung wie eine OpenID Benutzer-Authentisierung funktioniert, finden Sie auf unserer Homepage unter folgendem Link .

Seitenanfang

Wie erhalte ich eine OpenID?

Indem Sie sich bei clavid.ch registrieren und ein Benutzerkonto einrichten. Mit der Registrierung erhalten Sie Ihre persönliche OpenID.

Seitenanfang

Wo kann ich eine OpenID nutzen?

Eine Auswahl an Online-Diensten, welche OpenID unterstützen finden Sie unter folgendem Link: http://openiddirectory.com/

Seitenanfang

Wie kann ich eine OpenID Delegation einrichten?

Eine OpenID-Delegation erlaubt Ihnen, Ihre eigene Web-Domain als OpenID-Domain zu verwenden. In der Regel wird jedoch die Authentisierung an einen OpenID-Drittprovider delegiert. Hierzu müssen Sie ein paar Zeilen HTML-Code auf Ihrer Web-Domain, in der Regel auf index.html oder default.html, hinzufügen. Weitere Informationen finden Sie auf http://wiki.openid.net/Delegation

Seitenanfang

Wie sicher ist OpenID - Phishing?

In den Medien wird OpenID immer wieder aufgrund Sicherheitsbedenken kritisiert. Eine einzige digitale Identität bringt viele Vorteile, birgt aber auch eine Menge Risiken in sich, wie zum Beispiel Phishing:

Phishing - Nicht nur OpenID kennt dieses Problem, Phishing ist ein weit verbreitetes Phänomen bei allen Web-Dienstleistungen wie Banken, Kreditkarten-Unternehmen, Paypal, Ebay, etc. Bei Phising wird versucht dem Benutzer eine "offizielle" Webseite vorzutäuschen, um an finanzielle oder sonstige persönliche Daten heranzukommen.

Das Phishing-Risiko kann durch verschiedene Massnahmen komplett eliminiert werden. Wird OpenID zusammen mit starken Authentisierungs-Verfahren wie digitale SSL-Client Zertifikate, One-Time Passwörter (OTP) oder gar mit biometrischen Identitäten kombiniert, ist es praktisch unmöglich dem Benutzer ohne Warnmeldungen einen Phishing Angriff vorzutäuschen.

Seitenanfang

Wo erfahre ich mehr über OpenID?

OpenID Foundation: http://www.openid.net

OpenID Europe: http://www.openideurope.eu

OpenID Switzerland: http://www.openideurope.eu/community/switzerland/

Allgemein: http://de.wikipedia.org/wiki/OpenID
Seitenanfang

Zertifikate

Was ist ein PostZertifikat?

Ein PostZertifikat ist ein digitales Client-Zertifikat nach X.509 Standard. Das PostZertifikat wird von der Schweizerischen Post ausgegeben. Weitere Informationen finden Sie unter dem Link: http://www.postzertifikat.ch

Seitenanfang

Was ist ein X.509 Zertifikat?

Unter X.509 versteht man die Spezifkation eines digitalen Zertifkates nach internationalem IT-Standard. Weitere Informationen zu X.509 Zertifikaten finden Sie im Wikipedia unter dem Link: http://de.wikipedia.org/wiki/X.509

Seitenanfang

Zurück