Nach FaceID wird mir ein Code in der App angezeigt.

Notices where this attachment appears

1. Embed this notice
   Kris (isotopp@infosec.exchange)'s status on Tuesday, 14-Jan-2025 20:08:35 JST Kris

   in reply to

   Viele Websites bieten DigiD an – Krankenversicherung, die elektronische Patientenakte, das KFZ-Amt und was es sonst noch so gibt.

   Der Ablauf ist immer gleich, und das Aussehen ist ebenfalls vorgeschrieben. Man fordert ein Login mit DigiD an. Die Site fordert einen auf, sich in der App einen Vierbuchstaben-Code zu besorgen.

   Das stellt sicher, daß eine Intention besteht, sich irgendwo einzuloggen und um die App-Session zu starten und Site und Handy einander zuzuordnen.

   Man öffnet also die App, und danach muß man nach dem Öffnen von DigiD eine PIN eingeben (bzw. FaceID läuft durch). Man bekommt den Code und tippt den ein.

   Jetzt finden DigiD Site, DigiD App und Site einander hintenrum in einer gemeinsamen Session einander, wissen, daß eine Intention zum Login besteht und reden direkt miteinander.