hightrusted ID ist ein gehosteter Anmeldedienst aus Deutschland. Jeder Zugriff wird kryptografisch verkettet und extern zeitgestempelt. Wenn die Aufsicht fragt, wer wann auf was zugegriffen hat, haben Sie eine Antwort, die auch ohne uns überprüfbar ist.
Drei Schritte. Ihre Anwendung muss dafür nichts über Passwörter, Zwei-Faktor-Verfahren oder Protokollierung wissen.
Ihre Website, Ihr Portal oder Ihre WordPress-Instanz spricht mit uns über OpenID Connect — den Standard, den auch Google und Microsoft verwenden. Für WordPress gibt es ein freies Plugin.
Mit E-Mail und Passwort oder über Google. Weitere Anbieter und Passkeys folgen. Wer sich schon einmal angemeldet hat, wird wiedererkannt — auch wenn er den Weg wechselt.
Jeder Vorgang landet in einer Kette, in der jeder Eintrag den vorherigen absichert. Nachträgliche Änderungen fallen sofort auf. Den Nachweis bekommen Sie als PDF.
Jedes Anmeldesystem schreibt Protokolle. Der Unterschied liegt darin, ob jemand sie nachträglich ändern kann, ohne dass es auffällt.
Bei uns enthält jeder Protokolleintrag die Prüfsumme des vorhergehenden. Wer einen Eintrag entfernt oder ändert, bricht die Kette ab dieser Stelle. Zusätzlich wird die Kette regelmäßig extern zeitgestempelt — nach RFC 3161, dem gleichen Verfahren, das auch qualifizierte elektronische Signaturen verwenden.
Der praktische Nutzen zeigt sich im Ernstfall: Bei einer berufsrechtlichen Anfrage, einem Verdacht auf unbefugten Zugriff oder einer Meldung nach Art. 33 DSGVO können Sie belegen, was passiert ist. Und zwar so, dass die Gegenseite es selbst nachrechnen kann, ohne uns fragen zu müssen.
Abgerechnet wird nach aktiven Nutzern im Monat — also nach Personen, die sich tatsächlich angemeldet haben. Angelegte, aber ungenutzte Konten zählen nicht.
Alle Preise netto, zzgl. 19 % Umsatzsteuer. Monatlich kündbar. Der Anmeldedienst selbst ist für Endnutzer kostenlos.
Die naheliegenden Alternativen und worin sie sich unterscheiden.
| Serverstandort | Anbieter | Manipulationssicheres Protokoll | |
|---|---|---|---|
| hightrusted ID | Deutschland | Deutsche Gesellschaft | Verkettet und extern zeitgestempelt |
| Auth0, Okta | Wahlweise EU | USA | Protokoll vorhanden, nicht verkettet |
| Keycloak (selbst betrieben) | Sie entscheiden | Open Source, kein Anbieter | Protokoll vorhanden, nicht verkettet |
| Anmeldung direkt im CMS | Ihr Server | — | Meist keines |
Die Selbstregistrierung ist noch nicht offen. Schreiben Sie uns, welche Anwendung Sie anbinden möchten, und Sie bekommen Zugangsdaten und die Anbindungsunterlagen.