Seminar EUDI Wallet Engineering – Security, Privacy und Threat Modeling

Zielsetzung

Das Seminar setzt Security und Privacy by Design konkret für EUDI-Wallet-Architekturen um. Es beginnt mit Assets, Vertrauensgrenzen und Missbrauchsfällen, vertieft Schlüssel- und Gerätebindung sowie Protokollangriffe und behandelt Unlinkability, selektive Offenlegung, sichere Telemetrie, Lieferkette, Schwachstellenmanagement und Incident Response.

Lernziele

• Bedrohungsmodelle für Wallet, Issuer, Verifier und Trust Infrastructure erstellen
• Kryptografische Bindungen und mobile Schlüsselmechanismen bewerten
• Protokoll-, App- und Backend-Angriffe mit wirksamen Kontrollen begrenzen
• Privacy-Ziele messbar machen und datensparsame Betriebsprozesse entwerfen

Seminarinhalte

Threat Modeling

• Assets, Akteure, Datenflüsse und Vertrauensgrenzen
• Missbrauchsfälle für Identitätsdiebstahl, Credential-Missbrauch und Tracking
• Angriffsbäume und risikobasierte Priorisierung
• Sicherheitsanforderungen und überprüfbare Kontrollen

Wallet- und Mobile-Sicherheit

• WSCA, WSCD, Secure Element, KeyStore und Secure Enclave
• Schlüsselgenerierung, Attestierung, Nutzerfreigabe und Rotation
• Hooking, Overlay, Malware, Root oder Jailbreak und Debugging
• Sichere Speicherung, Speicherbereinigung, Backup und Gerätewechsel

Protokoll- und Backend-Sicherheit

• Replay, Mix-up, Request Manipulation und Session Fixation
• Nonce, State, Audience, Redirect und Transaktionsbindung
• Issuer- und Verifier-Authentisierung, Rate Limits und Abuse Prevention
• Status-, Widerrufs- und Vertrauenslistenmanipulation

Privacy Engineering

• Selektive Offenlegung, Unlinkability und Pairwise-Identifier
• Datenminimierung bei Relying Parties
• Schutz vor Aussteller-, Plattform- und Verifier-Korrelation
• Datensparsame Logs, Supportdaten und Missbrauchserkennung

Secure Lifecycle

• SBOM, Abhängigkeiten, Signierung und Build-Provenienz
• Security Tests, Fuzzing und Testvektoren
• Schwachstellenannahme, Bewertung und koordinierte Behebung
• Incident Response, Sperrung, Nutzerinformation und Wiederanlauf

Praxislabor

• Threat Model für einen vollständigen Issuance- und Presentation-Flow
• Angriffssimulation gegen Nonce-, Redirect- und Session-Verarbeitung
• Bewertung einer mobilen Schlüssel- und Attestierungsarchitektur
• Privacy Review einer Attributanfrage und eines Telemetriekonzepts
• Tabletop-Übung zu kompromittiertem Wallet-Release und erforderlichen Reaktionen