Know-how #246

Sicheres Login und Identitätsprüfung mit der SwissID App

Kundenfeedback

«Die Noser Engineering AG unterstützt unser Mobile DevOps-Team seit über einem Jahr bei der Entwicklung der SwissID App. Die Software-Ingenieure haben sich schnell in unser Team integriert und setzen ihr umfassendes Fachwissen und ihre Erfahrung zielgerecht und im Sinne der SwissSign Group ein. Wir schätzen ihre kollegiale und professionelle Arbeitsweise. Besonders erwähnenswert ist ihre hohe Identifikation mit unseren Lösungen und Produkten. Sie helfen dem Team nicht nur in der Produktentwicklung und Produktverbesserung, sondern tragen entscheidend dazu bei, die Methodiken und Prozesse rund um die Software-Entwicklung kontinuierlich zu verbessern. Auch in hektischen Situationen bewahren sie einen kühlen Kopf und man kann sich auf sie verlassen.»

Placi Flury, Head of DevOps SwissID, SwissSign Group AG

Kundennutzen

Die SwissID ist ein für Endkunden kostenloser Service der SwissSign Group AG. Die SwissID stellt deren Benutzern ein einheitliches und sicheres Login bereit, um den Zugang zu Schweizer Onlinediensten zu gewährleisten. Als Ergänzung zum Login mit einem Passwort erhöht die SwissID App die Sicherheit eines SwissID Kontos beim Login in einen Online-Service durch eine Zwei-Faktor-Authentifizierung (2FA). Des Weiteren bietet die SwissID App die Möglichkeit zur Identitätsprüfung. Bestimmte Online-Services (z. B. Versicherungen) sind verpflichtet, die Identität der Kunden zu überprüfen. Mit der SwissID App können Benutzer ihre Identität schnell und sicher via Smartphone prüfen lassen. Dazu wird ein gültiges Ausweisdokument gescannt und ein Video des Gesichts aufgenommen.

Leistungen Noser Engineering

Zu Beginn der Zusammenarbeit wurde die SwissID App von der Architektur bis hin zum Deployment einem grossen Refactoring unterzogen. Der Schwerpunkt wurde dabei auf die Sicherheit, Erweiterbarkeit und Wartbarkeit der App gelegt, um eine solide Basis für zukünftige Erweiterungen zu haben. Durch die Implementation von Unit-Tests einzelner Komponenten und ausgereiften Integration-Tests sowie Penetration-Tests (durchgeführt von externen Spezialisten), wird die Integrität und Qualität der App fortlaufend sichergestellt. Die Noser Engineering arbeitet täglich eng mit den Mobile-Entwicklern, UX-Designern, Security-Architekten und Testern der SwissSign Group AG zusammen und unterstützt diese bei der Ausarbeitung von Anforderungen, der Erstellung von Prototypen sowie der Implementation und dem Testing neuer Features.