SeamlessMe zur komfortablen und sicheren Authentifizierung

Wir, das ist die neXenio GmbH aus dem Herzen Berlins. 2015 aus dem Hasso-Plattner-Institut gegründet, fokussiert sich neXenio auf die Forschung und Entwicklung von Innovationen im
Bereich der digitalen Sicherheit. Allerdings tun wir dies nie allein, sondern immer mit starken Partnern aus der Wissenschaft und Wirtschaft. So haben wir zusammen mit der Bundesdruckerei eine hochsichere Cloud-Speicher Lösung entwickelt oder mit dem
Fraunhofer Institut ein neues Übertragungsprotokoll zum sicheren Schlüsselaustausch via Bluetooth Low Energy Verbindungen entworfen.

Genau da möchten wir mit unserer Lösung für das Rathaus Graz anknüpfen. SeamlessMe ist eine neue innovative Art der Authentifizierung. Es kann mit bestehenden Zutrittskontrollsystemen verwendet werden oder alleinstehend. Klassische Chips, Keycards oder Schlüssel werden nicht mehr benötigt. Das Ganze geschieht mit Hilfe eines Smartphones und einer App. Dadurch erreichen wir, dass Benutzer ohne jegliche Interaktion Zugangspunkte passieren können. Gleichzeitig weiß das System auch, wer den Zugangspunkt passiert hat. Zugang erhalten nur Personen mit berechtigten Geräten. Szenarien wo initial ein geöffnetes oder eine geschlossenes Gate zu sehen sind, sind möglich.

Berechtigte Personen können zum Beispiel Mitarbeiter*innen mit einer festen Mitarbeiter ID sein oder aber auch Gäste, die via Gast Management System einen temporären Zugang erhalten. Gäste erhalten eine Einladungs-E-Mail, in der die Verifizierung der Person mit Hilfe eines Fotos des Personalausweises durchgeführt wird. Daraufhin wird ein QR-Code generiert, der für das einmalige Betreten des Zugangsbereichs gültig ist und an den Gast gesendet. Den QR-Code auf dem Handy überprüft ein entsprechender Scanner am Galaxy Gate, das einen einmaligen Zutritt gewährt. Mittels unserem selbstentwickelten Secure Bluetooth Low Energy Protokoll wird die Kommunikation mit dem Zugangspunkt gewährleistet. Das System wurde extra für große Gruppen für einen hohen Durchsatz konzipiert.

Bei Bedarf kann eine Multi-Faktor-Authentifizierung angefordert werden, z.B. durch die Abfrage einer PIN, eines Fingerabdrucks der Face ID. SeamlessMe kann sogar eine einzigartige Vertrauensebene auf der Grundlage des menschlichen Ganges geschaffen werden. Mit Hilfe der im Smartphone verbauten Sensoren ist es möglich ein eindeutiges Bewegungsprofil eines jeden Nutzers zu erstellen. Somit wird der eigenen Gang zum Passwort. Ganz wichtig dabei, die biometrischen Daten des Benutzers selbst verlassen das Gerät unter keinen Umständen. Damit ist unsere Lösung völlig DSGVO konform.

Des Weiteren ist es möglich die Lifte so auszustatten, dass sie automatisch herbeigerufen werden, sobald sich eine berechtigte Person nähert. Der Lift kann dann ganz oder auch nur
für bestimmte Etagen freigeschalten werden.

Wir schlagen deshalb vor, die SeamlessMe Zutrittskontrolle dort zu installieren, wo das Sicherheitslevel erhöht sein muss, beispielsweise am Eingang, wo die Rathauswache Personen- und Taschenkontrollen durchführt oder beispielsweise am Haupteingang.