DIE ZEITUNG DES BRANCHENINSTITUTS FÜR PROZESSOPTIMIERUNG gaben gibt, die gerade irgendwie z.B. entscheiden nicht am Award teil- des Marktes zusammen feiern und wichtiger sind. Das hatte zur Konse- zunehmen, freuen wir uns trotzdem auszeichnen. Und mit einem BiPRO- IGOR quenz, dass das letzte Radar irgend- über Ihre Meldungen zum BiPRO-Ra- Radar, das zu einem Großteil der im- ANTONIJEVIC wann in der Versenkung verschwand. dar. plementierenden Unternehmen In- Key Account Ma- nager Vertiebspro- Doch der mögliche Nutzen wird erst formationen enthält, bekommen wir zesse, dann erzielt, wenn viele, bestmög- Als Kompetenzteam Labeling werden noch eine viel höhere Marktwirkung. WWK Lebensversi- lich sogar alle Mitgliedsunternehmen wir definitiv alles versuchen, die bes- Im Vergleich zu einer weiteren Norm- mitmachen. Mit der verpflichtenden ten Grundlagen für den BiPRO-Award umsetzung ist das Ausfüllen eines Verknüpfung zwischen BiPRO-Radar und das BiPRO-Radar zu legen. Ob es Fragebogens auch wesentlich bud- SARAH HESSE und BiPRO-Award wollen wir einen am Ende des Tages wirklich erfolg- getschonender. Mitglied in FAUS, neuen Ansatz und den nötigen Moti- reich wird, hängt - ohne Wenn und MAUS und Ma- nager Business vationsschub zum Neustart schaffen. Aber - von jedem einzelnen Mitglied Also beschreiten Sie mit uns gemein- Consulting, Die Verpflichtung besteht übrigens ab. Mit einer breiten Beteiligung am sam diesen Weg nach dem Prinzip BROCKHAUS AG in eine Richtung. Wenn Sie sich also Award werden wir so auch die Besten „Kleine Ursache, große Wirkung“! nen, Telefonaten und der Erstellung von Erklärvideos mit der endgültigen, technischen Abschaltung der bishe- rigen Login-Verfahren im März 2023. Damit setzt easy Login nun aus- schließlich auf die Login-Verfahren TOTP und mobileTAN der TGIC sowie Sicher und flexibel: auf das easy Login-Zertifikat (X.509). Was ist eigentlich Authentifizierung TOTP? Den Login mit mobileTAN kennen mit easy Login viele schon vom Onlinebanking. Es gibt aber die verschiedensten Grün- de, warum das mobile-TAN-Verfah- ren von einzelnen Nutzern als un- geeignet empfunden werden kann: Sicher ohne zweiten dem Passwort, zu anfällig für Angriffe und Vorarbeiten startete im Januar Unzuverlässiger Mobilfunkempfang Faktor? und damit nicht geeignet für sensible 2020 die Umstellung der über 20.000 am Bürostandort oder fehlende Daten, wie sie im Versicherungsum- easy Login-Nutzer auf die TGIC Log- Diensthandys sind nur zwei der mög- feld gehandhabt werden. in-Verfahren mobileTAN und - seit lichen Probleme. Z wei-Faktor-Authentifizierung ist nicht erst seit gestern ein Ende 2021 - TOTP (Time-based One- Time Password). Das Portal und die Hier hilft das TOTP-Verfahren: Bei die- Begriff in der Branche, der teils mit Die letzten fünf Jahre Benutzerverwaltung betreibt weiter- ser Login-Methode erhält der Nutzer Augenrollen, teils mit Schulterzu- bei easy Login hin der VDG für easy Login. einmalig einen QR-Code, der in einen cken quittiert wird. Dabei ist eine si- sogenannten TOTP-Generator ein- cherere Authentifizierung keinesfalls Blicken wir kurz zurück, wie easy Log- Seit 2021 wurde auch der easy Client gelesen wird. Als TOTP-Generator zu unterschätzen. Das zeigen immer in das Thema Zwei-Faktor-Authenti- umfangreich überarbeitet, um dem kommt zum Beispiel ein Hardware- wieder auch Cyberangriffe auf die IT- fizierung in den letzten Jahren lebt: Anspruch an zeitgemäßes Arbeiten Gerät der Firma REINER Kartenge- Systeme der deutschen Assekuranz. Im Jahr 2018 trafen die Single-Sign- gerecht zu werden. Bisher handel- räte GmbH & Co. KG in Frage, aber On-Gremien die Entscheidung, die te es sich beim easy Client um eine auch Apps für das Handy oder den PC Aber muss es wirklich immer eine sicherheitszertifizierte Technologie Software, die auf dem Maklerrechner sind verfügbar. Es wird für diese Log- TAN auf dem Handy, ein TOTP aus der TGIC (Trusted German Insurance installiert werden musste. Diese Soft- in-Methode also nicht zwingend ein einer App oder eine Ziffernfolge von Cloud) bei easy Login einzusetzen. ware wurde im November 2022 abge- Mobiltelefon vorausgesetzt. einem Dongle sein? Geht der Login Die TGIC wird von der GDV-Dienst- schaltet, um Platz zu machen für den nicht auch mit Benutzernamen und leistungs GmbH, kurz GDV-DL, be- neuen easy Client, der nun als web- Passwort? Schließlich ist diese Form trieben. basierte Anwendung verfügbar ist. Im TOTP-Apps von easy der Anmeldung viel bequemer, und Zuge der Überarbeitungen wurden Login: einheitlich und so ein Passwort ist auch schnell abge- Bis dahin waren die Login-Verfahren auch im easy Client die beiden Login- aus deutscher IT-Hand speichert. Wir von easy Login finden: mobileTAN und Hardwaretoken des Verfahren der TGIC eingebaut. Die Zwei-Faktor-Authentifizierung BSI-zertifizierten Dienstleisters und muss der Standard sein. In puncto Si- BiPRO-Mitglieds VDG Versicherungs- Ihren Abschluss fand die Umstellung TOTP-Generatoren unterschiedlichs- cherheit ist eine schwache Authentifi- wirtschaftlicher Datendienst GmbH aller Nutzer auf die TGIC-Technolo- ter Art findet man in den App-Stores zierung mit nur einem Faktor, nämlich (VDG) im Einsatz. Nach Konzeption gie nach zahlreichen Mailingaktio- zuhauf. Stellt sich die Frage: u 15 DIE ZEITUNG DES BRANCHENINSTITUTS FÜR PROZESSOPTIMIERUNG Braucht es für easy Login wirklich Über den Bereich Startseite gelan- technischen BiPRO-Schnittstelle des finden, die von den Consumern be- noch eigene TOTP-App? Ja und nein. gen Nutzer mit einem Klick in die Versicherers ein Fehler auf, kann der rücksichtigt werden müssen. Nutzern von easy Login steht es frei, Portale der Versicherer, die zuvor Nutzer diesen gezielt an den Versi- auch andere, unterstützte Apps für bei easy Login freigeschaltet werden cherer weitergeben. Der Versicherer Provider können für die Authenti- das Erzeugen eines TOTPs zu verwen- mussten. Im Portal des Versicherers erhält mit der Fehlermeldung tech- fizierung von Vermittlern entweder den. können Nutzer danach wie gewohnt nische Protokolle sowie die genaue ein VDG-Ticket oder TGIC-Token an navigieren, ohne sich erneut anmel- Uhrzeit, zu der der Fehler auftrat. ihren Services akzeptieren und zur den zu müssen. Damit kann das Problem zügig ein- Einrichtung einer Freischaltung für gegrenzt werden. den Anwender entweder das zentrale Über den Postkorb erhalten Vermitt- oder das dezentrale Account-Linking ler ihre digitale Post und können die- Ziel dieser Funktion ist es, Zeit zu unterstützen. se über eine umfassende Suchfunk- sparen, die betroffenen Parteien tion gezielt filtern. schnell miteinander zu vernetzen und Beim zentralen Account-Linking mel- Probleme im Interesse aller effizient det der Provider aktiv die Freischal- Im Bereich Deeplink ist der vor- zu lösen. tung des Anwenders an easy Login. gangsbezogene Zugriff auf Daten, Dort wird die Berechtigung auf den zum Beispiel auf bestimmte Ver- passenden Account gematcht und sicherungsverträge möglich. Dazu easy Login im Makler- der Nutzer per E-Mail über den neu- gibt der Nutzer beispielsweise eine verwaltungsprogramm en Versicherer auf seinem Account Was für die easy Login-eigenen Apps Versicherungsscheinnummer oder informiert. spricht: Egal, ob Windows-PC, And- einen Kundennamen an, wählt den roid-Handy, MacBook, Tablet oder gewünschten Versicherer aus, und Viele Vermittler nutzen bereits ein Beim dezentralen Account-Linking iPhone – die easy Login-Apps laufen erhält anschließend dedizierte Ein- Maklerverwaltungsprogramm (MVP), hält der Versicherer selbst Zugangs- auf allen gängigen Endgeräten und stiegspunkte in das Portal des Versi- um an die BiPRO-Post zu gelangen daten vor, die der Anwender ein- Betriebssystemen und haben ein auf- cherers zurück. und verwenden den easy Client daher malig auf einer vom Versicherer zur geräumtes Design. Weiterhin sind die nicht. Trotzdem ist easy Login damit Verfügung gestellten Website im easy Apps deutschsprachig und enthalten Hinter dem Bereich Tarifrechner keinesfalls überflüssig. Login-Portal oder im easy Client ein- auf easy Login-Nutzer zugeschnitte- steckt die Produktsuchmaschine geben muss. Nach erfolgreicher Ein- ne Anweisungen zum Einlesen eines „Snoopr“, die von der Düsseldorfer Denn: Auch im Verwaltungspro- gabe der Zugangsdaten wird im Sys- QR-Codes. Firma b-tix GmbH entwickelt wurde. gramm müssen Logindaten hinter- tem des Versicherers eine dezentrale Mit „Snoopr“ können Anwender über legt werden, damit das Programm die Verknüpfung zwischen dem Versiche- Die Apps wurden von der renommier- 1.400 Speziallösungen oder Main- BiPRO-Schnittstellen zu den Services rer- und dem easy Login-Account ten, deutschen Firma ecsec GmbH streamprodukte durchsuchen. der Versicherer ansprechen und zum hergestellt. programmiert, einem spezialisierten Beispiel die digitale Post abholen Anbieter für Sicherheitslösungen in b-tix, ein bekannter Anbieter für digi- kann. Auf der Consumer-Seite hat der Nut- der IT, und zudem einer Sicherheits- tale Vernetzung in der Versicherungs- zer die Freiheit, zwischen TOTP und prüfung unterzogen. branche, ist gleichzeitig Hersteller easy Login bietet hierfür ein digitales mobileTAN als Login-Methode zu des easy Client. X.509-Zertifikat an. Die Zertifikatsda- wählen und zusätzlich noch ein di- Passend dazu veröffentlichte easy tei kann im easy Login-Portal erstellt gitales easy Login-Zertifikat für sein Login im April 2023 auch ein Erklär- Der webbasierte easy Client wartet und danach in das Verwaltungspro- Verwaltungsprogramm zu nutzen. video, in dem das Thema „TOTP bei aber auch mit einer Neuerung auf: gramm hochgeladen werden. easy Login“ von A – Z behandelt wird. Über die Startseite des easy Client Ziel von easy Login ist es, diese Kom- Damit wird Anwendern der Zugriff können Anwender die Funktion Für die Nutzung der BiPRO-Services plexität gemeinsam mit den Versiche- mittels TOTP auf das easy Login-Por- „Störung melden“ nutzen. Darüber greift das MVP auf das Zertifikat zu- rern und Anwendern zu durchdringen tal und den easy Client veranschau- lässt sich bequem Kontakt zum easy rück und kann so mehrere Versiche- und eine Basis zu schaffen, über die licht. Login-Maklerservice herstellen, der rer gleichzeitig ansprechen, die über die Anmeldung so sicher und einfach bei Fragen und Problemen die ers- den easy Login-Account freigeschal- wie möglich ist. te Anlaufstelle ist. Zusätzlich kann tet sind und dieses Verfahren unter- easy Client: Weban- „Störung melden“ auch in Richtung stützen. wendung mit innovati- der Versicherer genutzt werden. Tritt vem Support-Tool zum Beispiel beim Postabruf an der Auch so werden wieder mehrere ein- zelne Zugangsverfahren eingespart Über easy Login und über ein easy Login-Zertifikat Wem die oben genannte Erklärung gebündelt. MAREK ULLRICH zum easy Client zu knapp war, für den easy Login ist eine 100%ige Geschäftsführer, sei hier etwas genauer beschrieben, was der neue easy Client ist und was Tochtergesellschaft der Bran- Größtmögliche easy Login GmbH cheninitiative Single Sign-On „er kann“. e.V. (kurz: SSO e.V.), die von Flexibilität für Versicherern und Maklerver- Consumer und Provider Der easy Client ist ein kostenloses, bänden gleichermaßen gestal- webbasiertes BiPRO-Tool, unterglie- tet wird. Seit 2010 erleichtert dert in vier Hauptbereiche: Startseite, easy Login Versicherungs- Zum Schluss wird es nochmals tech- Postkorb, Deeplink und Tarifrechner. maklern den Zugang zu den nisch: Die Anbindung verschiedener Übrigens: Für den easy Client erhielt Extranets und Onlinediensten Parteien bringt auch in Sachen Au- der Single Sing-On. e. V. als BiPRO- der Versicherer. Ergänzt wird thentifizierung eine gewisse Kom- Mitglied im März 2017 die Auszeich- das Angebot durch das BiPRO- plexität mit sich, weil auf Seiten der nung BiPRO Top-Anwender. Tool easy Client. Provider unterschiedliche technische und fachliche Verfahren Anwendung 16