Go Smartcardless?
Die hier vorliegenden Informationen sind zu unterscheiden von der bereits heute existierenden totally smardcardles
Video 1: M365 & Windows ohne Smartcard, Umsetzung 2026
Synopsis Video 1×
Dieses Video zeigt die Umsetzungen betreffend Föderation von M365 mit eIAM und das App-basierte Windows-Logon ohne Smartcard.- M365 & Windows ohne Smartcard, Umsetzung 2026
Video 2: Auslegeordnung Smartcard-Funktionen
Synopsis Video 2×
Die Smartcard der Bundesverwaltung dient als Multifunktionskarte. Das vorliegende Video analysiert ihre einzelnen Funktionen und ordnet sie neu zu, sodass sie im Gedankenspiel nahezu obsolet erscheint. Zudem zeigt das Video die Umsetzung von zwei Proofs-of-Concept zur Neuzuweisung der Authentifizierungsfunktionen: den Windows-Logon und den M365-eIAM-Kerberos-Login.
Ziel ist es, diese Lösungen bei erfolgreicher Umsetzung – falls erforderlich – als ergänzende Alternativen zur Smartcard in die produktive Umgebung zu integrieren.
- Dekomponierung der Smartcard in Richtung Alternativkomponenten
Video 3: Vier zentrale Anforderungen resultierend aus Video 1 und Video 2
Synopsis Video 3×
Dieses Video präsentiert die Umsetzung von vier zentralen Anforderungen an die Informatik der Bundesverwaltung.
- die Möglichkeit, auf den Smartcard-Einschub in den Bundes-Clients zu verzichten
- die Entschlüsselung vertraulich verschlüsselter E-Mails auf Mobilgeräten
- die vollständige Eliminierung der Smartcard-Involvierung in Authentifizierungsvorgängen – mit anderen Worten: die Reduktion des Smartcard-Einsatzes auf rein kryptographische Transaktionen
- die digital souveräne, vollständig on-premises durchgeführte Authentifizierung aller Vorgänge
- Vier Anforderungen
Video 4: Endpoint Engineering – Produktivität, Sicherheit, Souveränität und Kosten
Synopsis Video 4×
„Der digitale Arbeitsplatz ist eine kritische Arbeitsinfrastruktur.“
- This video is intended as a resource and does not represent an official position of the Swiss Confederation.
Video 5: Sicherheitsentscheid des Bundesrats
Synopsis Video 5×
Die verlässliche Authentifikation der Mitarbeitenden ist eine grundlegende Voraussetzung für die Sicherheit der Bundesverwaltung. Der Bundesrat hat deshalb am 4. Juni 2010 einen klaren Sicherheitsentscheid getroffen: Für sämtliche Angestellten des Bundes ist eine zertifikatsbasierte Zwei-Faktor-Authentifikation zwingend einzusetzen.Textfortsetzung...
×
Dieser Entscheid gilt weiterhin. Das Video zeigt, weshalb seine sicherheitspolitische Logik heute mindestens so relevant ist wie damals: Die Bundesverwaltung ist stärker digitalisiert und vernetzt, die Bedrohung durch Cyberkriminalität, Spionage und staatliche Akteure hat zugenommen, und digitale Identitäten sind zu einem zentralen Angriffsziel geworden.Dabei geht es nicht um den Erhalt einer bestimmten Smartcard oder Technologie. Entscheidend ist ein dauerhaft hohes Vertrauensniveau: verlässliche Personenidentifikation, starke Kryptografie, ein kontrollierter Lebenszyklus sowie ein souveräner, resilienter und möglichst hersteller- und plattformunabhängiger Vertrauensanker für den Bundesarbeitsplatz.
- Eine verlässliche Authentifikation der Mitarbeitenden ist eine zentrale Voraussetzung für die Sicherheit der Bundesverwaltung.