BOP
Your Online Portal
Federal Central Tax Office
Help

ElsterAuthenticator

Log4j/Log4Shell: Kein Sicherheitsrisiko bei Verwendung des ElsterAuthenticators

Der ElsterAuthenticator verwendet zwar eine Version von log4j, welche die vom BSI gemeldete Schwachstelle besitzt,
diese kann nach aktuellen Informationen aber nicht durch einen Angreifer ausgenutzt werden.

Sämtliche evtl. durch einen Angreifer manipulierten Nachrichten, welche an den ElsterAuthenticator gesendet werden (auf diese Art müsste ein Angriff stattfinden), werden bei Empfang im ElsterAuthenticator durch die Log-Komponente eines Subsystems protokolliert, welches von der Schwachstelle nicht betroffen ist.

Log4J wird im ElsterAuthenticator lediglich für das Loggen von nicht (durch Benutzer oder Angreifer) beeinflussbaren Informationen verwendet.

Log4j/Log4Shell: Kein Sicherheitsrisiko bei Verwendung des ElsterAuthenticators - message bubble graphic

Download

You must first accept the license agreement in order to then download the ElsterAuthenticator. 

System requirements

The ElsterAuthenticator is available for Windows, MacOS and Linux.
You need about 250 MB of free space on your hard drive. If you want to display your mailbox messages as a PDF, you will also need a program to display PDF files.


Notes
  • In MacOS, only the security stick G&D StarSign Crypto USB Token (S) can be used under MacOS 10.12. Unfortunately, due to technical reasons, older security sticks as well as signature cards cannot be supported.

  • If your PC or network is protected by a firewall, please read our notes about this in the 

    ElsterAuthenticator FAQ
Notes on System Requirements - message bubble graphic

Features

The ElsterAuthenticator is the interface between your security stick or your signature card and My ELSTER. If you use My ELSTER with your security stick or signature card, the ElsterAuthenticator must be started on your system at the same time.

The ElsterAuthenticator is used for:

  • Logging in for My ELSTER with your already registered security stick or your registered signature card
  • The registration of your security stick or your signature card at My ELSTER
  • Authenticated data transmission (sending a form)
  • Decrypting messages in your inbox
  • Loading saved drafts
  • The ELSTER-fit test
  • A change in the login option to security stick or signature card

Target group

The program ElsterAuthenticator is intended for all users of My ELSTER who work with the login options Security Stick or Signature Card.