Features-Authentifizierung

SecureLink-Anbindung an Ihr Intranet

So authentifizieren sich Ihre Wähler:innen ganz einfach

  • Erhöhte Sicherheit für Ihr Wahlprojekt
  • Vereinfachter Login für Ihre Teilnehmer:innen
  • Sichere Übertragung der Zugangsdaten

Die SecureLink-Anbindung an Ihr Intranet bieten wir für alle unsere Produkte – die Online-Wahl und das Live Voting – an. Um das Feature zu buchen, wenden Sie sich bitte unter der Nennung Ihrer Projekt-Kennung an Ihre:n Election Manager:in oder an unser Support-Team (support@polyas.de). Diese werden die SecureLink-Anbindung für Ihre Wahl hinzubuchen und Ihnen eine Anleitung für Ihr Entwickler-Team bzw. Ihre IT zur Verfügung stellen, da die SecureLink-Anbindung an Ihr Intranet bei Ihnen eingerichtet werden muss.

Hinweis: Bitte beachten Sie, dass wir die Nutzung dieses Features erst bei Wahlprojekten mit mehr als 1.000 Wahl- bzw. Stimmberechtigten empfehlen und für Kund:innen, die über ein Intranet bzw. einen eigenen Mitgliederbereich und eine eigene IT-Abteilung verfügen.  

 

1. Vorteile der SecureLink-Anbindung

Wenn Sie sich dafür entscheiden, den SecureLink für Ihr Wahlprojekt zu nutzen, minimieren Sie die Nutzung von (personenbezogenen) Daten Ihrer Teilnehmer:innen. Mit dem Verfahren ist es möglich, auf Klardaten zu verzichten und somit datenschutzkonformer zu arbeiten, da das Verzeichnis der Wahl-, Stimmberechtigten bei Ihnen verbleibt. Für ein pseudonymisiertes Verzeichnis weisen Sie in Ihrem Verzeichnis (z.B. Excel-Tabelle) jedem:r Ihrer Teilnehmer:innen eine individuelle Kennung zu (bzw. hashen die persönliche Kennung). Nun speichern Sie das Verzeichnis ohne die ursprünglich vorhandenen personenbezogenen Daten ab, indem beispielsweise nur die gehashten ID in der Tabelle verbleiben. Ohne Kenntnis des von Ihnen verwendeten Schlüssels lässt die gehashte Kennung nun keinerlei Rückschlüsse auf die Person zu, sodass dieses Verzeichnis für POLYAS komplett anonymisiert ist. 

Ihre Wahl-, Stimmberechtigten können sich bequem bei Ihrem Intranet oder Ihrem Mitgliederportal mit den von ihnen gewohnten Zugangsdaten einloggen und an dem Wahlprojekt teilnehmen. Die Weiterleitung zum POLYAS-System erfolgt über einen Button oder einen Link. 

Die von Ihnen eingebaute SecureLink-Implementierung generiert bei erfolgreicher Anmeldung an Ihrem System (mit den gewohnten Zugangsdaten) für jede:n Teilnehmer:in einen individuellen SecureLink mit der gehashten Kennung, welcher dafür sorgt, dass die Person in dem Wahlsystem oder Live Voting authentifiziert wird. 

Mehr zur Verarbeitung von personenbezogenen Daten bei POLYAS Online-Wahlen >

Eine Signatur, eine Zeitbegrenzung der Gültigkeit sowie eine verschlüsselte Datenübertragung über das HTTPS-Protokoll gewährleisten höchste Sicherheit für Ihr Wahlprojekt.

2. Einrichtung des SecureLinks

Nachdem Sie den SecureLink für Ihr Wahlprojekt gebucht haben, übersenden wir Ihnen eine Anleitung für Ihre IT-Abteilung, damit diese die Anbindung auf Ihrer Seite vornehmen kann. Die pro Wahlprojekt unterschiedlichen Daten können Sie direkt in Ihrer Projektübersicht einsehen.

Ein SecureLink besteht aus folgenden Teilen, die in Ihrem System eingebunden oder aus Ihrem Verzeichnis genutzt werden:

  • Die Projekt-Kennung (pro Wahlprojekt; von POLYAS)
  • Eine individuelle, gehashte ID für jeden Wahl-, Stimmberechtigten (aus Ihrem gehashten Verzeichnis)
  • Ein Kennzeichen über die Gültigkeitsdauer des Links (Timestamp/ TTL)
  • Eine Signatur (individuelles Kennzeichen), die mithilfe eines Shared Secrets (gemeinsames Passwort für Ihr Wahlprojekt) in der Implementierung erzeugt wird und die Korrektheit und Sicherheit des erzeugten Links garantiert

Ihre IT kann dann einen Button in Ihrem Intranet oder Mitgliederbereich einbinden, welcher Ihre Teilnehmer:innen zur Stimmabgabe weiterleitet.

Alle Antworten rund um das Thema Sicherheit finden Sie in unseren FAQ > 

0 Kommentare

Hinterlasse einen Kommentar

An der Diskussion beteiligen?
Hinterlasse uns deinen Kommentar!

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert