https://technology2.a-sit.at/veroeffentlichungen/ Veröffentlichungen · A-SIT Technology · E-Government Innovationszentrum de-AT Mon, 09 Nov 2026 00:00:00 +0000 https://technology2.a-sit.at/veroeffentlichungen/self-ident-proof-of-concept/ https://technology2.a-sit.at/veroeffentlichungen/self-ident-proof-of-concept/ Mon, 09 Nov 2026 00:00:00 +0000 Digitale Identität Mobile Sicherheit Passbild vom Chip, geführte Porträtaufnahme und Gesichtsvergleich – vollständig lokal auf dem Smartphone. https://technology2.a-sit.at/veroeffentlichungen/power-side-channels-auf-mobilen-geraeten/ https://technology2.a-sit.at/veroeffentlichungen/power-side-channels-auf-mobilen-geraeten/ Mon, 02 Nov 2026 00:00:00 +0000 Mobile Sicherheit Wie ein öffentliches Ladekabel verrät, was gerade auf dem Smartphone passiert. https://technology2.a-sit.at/veroeffentlichungen/verifizierbares-monitoring-fuer-transparency-logs/ https://technology2.a-sit.at/veroeffentlichungen/verifizierbares-monitoring-fuer-transparency-logs/ Thu, 29 Oct 2026 00:00:00 +0000 Transparenz Digitale Identität Verifiable Indices beantworten Fragen wie „alle Zertifikate dieser Domain“ in Transparency Logs kryptografisch vollständig. https://technology2.a-sit.at/veroeffentlichungen/man-in-the-middle-angriffe-auf-wi-fi/ https://technology2.a-sit.at/veroeffentlichungen/man-in-the-middle-angriffe-auf-wi-fi/ Mon, 12 Jan 2026 00:00:00 +0000 Web & Cloud Mobile Sicherheit Drahtlose Netzwerkkommunikation mittels Wi-Fi ist heute ein selbstverständlicher Teil des Alltags. https://technology2.a-sit.at/veroeffentlichungen/web-apis-fuer-identitaetsmanagement/ https://technology2.a-sit.at/veroeffentlichungen/web-apis-fuer-identitaetsmanagement/ Fri, 31 Oct 2025 00:00:00 +0000 Web & Cloud Digitale Identität Neue Browser-Schnittstellen wie DC API, FedCM und WebAuthn verlagern Identitätsmanagement in den Browser; die Studie bewertet ihren Stand. https://technology2.a-sit.at/veroeffentlichungen/certificate-transparency-fuer-die-relying-party-zertifikate/ https://technology2.a-sit.at/veroeffentlichungen/certificate-transparency-fuer-die-relying-party-zertifikate/ Wed, 27 Aug 2025 00:00:00 +0000 Digitale Identität Transparenz RP Certificate Transparency schlägt ein öffentlich prüfbares Log vor, das zeigt, welche Daten Relying Parties in eIDAS 2 abfragen dürfen. https://technology2.a-sit.at/veroeffentlichungen/analyse-zu-einsatzmoeglichkeiten-von-ki-im-code-refactoring/ https://technology2.a-sit.at/veroeffentlichungen/analyse-zu-einsatzmoeglichkeiten-von-ki-im-code-refactoring/ Thu, 31 Jul 2025 00:00:00 +0000 KI Vier KI-Coding-Agenten modernisieren eine Java-Anwendung: hilfreich, aber mit Halluzinationen, daher braucht es Kontrolle und Tests. https://technology2.a-sit.at/veroeffentlichungen/wallet-binary-transparency/ https://technology2.a-sit.at/veroeffentlichungen/wallet-binary-transparency/ Tue, 24 Jun 2025 00:00:00 +0000 Transparenz Digitale Identität Ein öffentliches Log mit Hashes macht manipulierte Updates digitaler ID-Wallets erkennbar und stärkt so das Vertrauen in den Code. https://technology2.a-sit.at/veroeffentlichungen/implementierung-und-evaluierung-der-digital-credentials-api/ https://technology2.a-sit.at/veroeffentlichungen/implementierung-und-evaluierung-der-digital-credentials-api/ Mon, 16 Jun 2025 00:00:00 +0000 Web & Cloud Digitale Identität Die Digital Credentials API ruft Ausweise direkt über den Browser ab; der Bericht zeigt Umsetzungsstand und Integration im Valera Wallet. https://technology2.a-sit.at/veroeffentlichungen/eidas-eingebettete-offenlegungsregelungen/ https://technology2.a-sit.at/veroeffentlichungen/eidas-eingebettete-offenlegungsregelungen/ Mon, 28 Apr 2025 00:00:00 +0000 Digitale Identität E-Government Mit eIDAS 2 legen Aussteller fest, welche Dienste auf ein Credential zugreifen dürfen; die Studie analysiert Regelwerk und ARF dazu. https://technology2.a-sit.at/veroeffentlichungen/implementierung-und-evaluierung-neuartiger-juice-jacking-angriffe/ https://technology2.a-sit.at/veroeffentlichungen/implementierung-und-evaluierung-neuartiger-juice-jacking-angriffe/ Tue, 22 Apr 2025 00:00:00 +0000 Mobile Sicherheit Juice-Jacking galt als erledigt; das Projekt umgeht Bestätigungsdialoge und extrahiert Daten auch von aktuellen Mobilgeräten. https://technology2.a-sit.at/veroeffentlichungen/schutz-vor-split-view-angriffen-fuer-transparenzsysteme/ https://technology2.a-sit.at/veroeffentlichungen/schutz-vor-split-view-angriffen-fuer-transparenzsysteme/ Thu, 27 Feb 2025 00:00:00 +0000 Transparenz Split-View-Angriffe zeigen Teilnehmern widersprüchliche Ansichten von Transparenzsystemen; untersucht werden Gossiping und Witnessing. https://technology2.a-sit.at/veroeffentlichungen/sicherheitsanalyse-von-nativer-kryptografie-in-android-apps/ https://technology2.a-sit.at/veroeffentlichungen/sicherheitsanalyse-von-nativer-kryptografie-in-android-apps/ Mon, 10 Feb 2025 00:00:00 +0000 Mobile Sicherheit Privatsphäre & Krypto Immer mehr Android-Apps binden native Kryptografie wie OpenSSL ein, doch bestehende Prüfwerkzeuge erkennen Fehler nur im Java-Code. https://technology2.a-sit.at/veroeffentlichungen/authentizitaet-korrektheitsgarantien-in-federated-learning-ueberblick-methoden/ https://technology2.a-sit.at/veroeffentlichungen/authentizitaet-korrektheitsgarantien-in-federated-learning-ueberblick-methoden/ Wed, 22 Jan 2025 00:00:00 +0000 Transparenz Privatsphäre & Krypto Vertrauenswürdiges Federated Learning braucht Authentizitäts- und Korrektheitsgarantien – Methoden für sechs Vertrauenspunkte im FL-Prozess. https://technology2.a-sit.at/veroeffentlichungen/federated-credential-management-fedcm-api/ https://technology2.a-sit.at/veroeffentlichungen/federated-credential-management-fedcm-api/ Mon, 23 Dec 2024 00:00:00 +0000 Digitale Identität Web & Cloud Browser unterbinden Tracking über Third-Party-Cookies und Redirects – eignet sich die FedCM API für SSO im E-Government wie ID Austria? https://technology2.a-sit.at/veroeffentlichungen/ex-post-tets-fuer-die-transparenz-von-anmeldeinformationen/ https://technology2.a-sit.at/veroeffentlichungen/ex-post-tets-fuer-die-transparenz-von-anmeldeinformationen/ Thu, 21 Nov 2024 00:00:00 +0000 Transparenz Digitale Identität Ex-post-Transparenztechnologien zeigen Betroffenen, was mit ihren Ausweisdaten geschieht – Designfragen von Protokoll bis Prüfung. https://technology2.a-sit.at/veroeffentlichungen/sicherheitsanalyse-von-daten-migrations-loesungen-fuer-mobilgeraete/ https://technology2.a-sit.at/veroeffentlichungen/sicherheitsanalyse-von-daten-migrations-loesungen-fuer-mobilgeraete/ Mon, 11 Nov 2024 00:00:00 +0000 Mobile Sicherheit Migrations-Apps zweier großer Hersteller sind tief ins System integriert – die Analyse fand Lücken und meldete sie samt Exploits. https://technology2.a-sit.at/veroeffentlichungen/analyse-von-fingerprinting-bibliotheken-auf-android/ https://technology2.a-sit.at/veroeffentlichungen/analyse-von-fingerprinting-bibliotheken-auf-android/ Mon, 30 Sep 2024 00:00:00 +0000 Mobile Sicherheit Privatsphäre & Krypto Fingerprinting-Bibliotheken erkennen Nutzer:innen app-übergreifend wieder – welche Gerätedaten sie nutzen und wie sich das verhindern lässt. https://technology2.a-sit.at/veroeffentlichungen/mpc-basierte-sichere-aggregation-und-gboard/ https://technology2.a-sit.at/veroeffentlichungen/mpc-basierte-sichere-aggregation-und-gboard/ Thu, 26 Sep 2024 00:00:00 +0000 Privatsphäre & Krypto E-Government Bei MPC-basierter sicherer Aggregation sieht der Server nur die Summe der ML-Parameter – Überblick, Protokollvergleich und Googles Gboard. https://technology2.a-sit.at/veroeffentlichungen/privatsphaere-bewahrende-identifikatoren/ https://technology2.a-sit.at/veroeffentlichungen/privatsphaere-bewahrende-identifikatoren/ Wed, 04 Sep 2024 00:00:00 +0000 Privatsphäre & Krypto Digitale Identität Eindeutige Kennungen machen Nutzer:innen über Dienste hinweg verknüpfbar – Methoden mit OPRF, MPC und ZKP gegen Verknüpfung und Beobachtung.