Inclusive identity management in new social media

Målsetningen i e-Me prosjektet var å bidra med ny kunnskap for å gjøre identitetsforvaltning og autentiseringsmekanismer mer brukervennlig og tilgjengelig, men uten å svekke kravene til personvern og sikkerhet. Bakgrunnen for prosjektet er at en betydelig andel av befolkningen opplever at innlogging og håndtering av passord er lite tilgjengelig og brukervennlig, og at problemet er økende i takt med økningen i antall tjenester som krever innlogging med passord. F.eks. har undersøkelser om Altinn-brukere vi st at nærmere halvparten av alle henvendelser fra brukere via e-post og telefon handler om innloggings- og passordproblemer. Sentrale offentlige og private aktører som Brønnøysundregistrene og Storebrand Bank deltok i prosjektet, samt Norges Blindeforbund , Dysleksi Norge og Seniornett. Prosjektet har: - forsket på ulike metoder for registrering og innlogging på nettjenester og sosiale medier, - studert tilgjengelighets-, sikkerhets- og personvernspørsmål relatert til denne problematikken, - sett på i hvilken grad og på hvilken måte bruk av visuelle og lydbaserte virkemidler kan bidra til forenkling og lettere tilgjengelighet for ulike grupper, spesielt dyslektikere og synshemmede, - undersøkt sentrale juridiske og formelle utfordringer relatert til nasjonalt og internasjonalt lovverk som regulerer sikkerhet og personvern på dette området. Det har blitt gjennomført de følgende brukerstudier og brukertester: - Brukerundersøkelser og fokusgrupper - Telefonundersøkelse blant brukere med nedsatt fu nksjonsevne - Brukertester med og uten bruk av blikksporing ("eye-tracking") I tråd med dette har vi utviklet to prototyper: - Påloggingstjeneste basert på OpenID, som gir mulighet for å redusere antall ulike brukere/passord, og som tillater heller å bruke samme passord til flere ulike tjenester. Tjenesten byr på flere alternative måter eller mekanismer å logge seg inn på: Serie av bilder, serie av lyder, serie av spørsmål/svar, mønster, passord, to-kanals autentisering. - Betalingsløsning for sikke r og tilgjengelig deling av regninger på sosiale medier. Resultatene foreligger i form av prototyper, rapporter, artikler og presentasjoner på nasjonale og internasjonale konferanser.

Social networks are rapidly transforming from mainly means for informal communication between individual persons and social groups, towards including also the more formal modes of communication and even commercial service production. Thus, secure and trus ted identity management solutions will become crucial. e-Me addresses accessibility and inclusion issues and challenges in the emerging research field inclusive identity management (IIDM). The primary objective of e-Me is to provide new knowledge that can significantly improve the usability and accessibility of identity management systems and authentication mechanisms in social networks without compromising privacy, security and legal frameworks. The e-Me project aims at advancing knowledge in this field by (1) studying the changing role of identity management in the context of social networks (2) developing and evaluating demonstrators in specific case areas: banking and electronic public services. Research partners Norwegian Computing Center (NR), Karde AS and Tellu AS together with the academic partners from the University of Oslo (Department of Informatics and Department of Private Law) will conduct the research work. Also, three case organizations (The Brønnøysund Register Centre, Storebrand ASA and Encap AS) and three organizations representing disabled users (Seniornett, Norwegian Dyslexia Association and the Norwegian Association of the Blind and Partially Sighted) participate in the e-Me project.