29.09.2010, 07:46
Der neue ePerso kommt
Der neue Personalausweis kommt und zwar zum 1. November. Doch Vieles weist darauf hin, dass er nicht hält, was die Bundesregierung versprochen hat.
Der neue Personalausweis wird ab dem 1. November ausgegeben, kostet regulär 28,80 €, hat die Maße einer Scheckkarte, benötigt ein Lichtbild mit neutralem Gesichtsausdruck und enthält einen RFID-Chip. Dieser Funkchip soll biometrische Daten wie eine Kopie des Bildes mit Gesichtsbiometrie und freiwillig auch die Fingerabdrücke der Zeigefinger des betroffenen Bundesbürgers enthalten. Für Online-Angebote gibt es zusätzliche Optionen: eine elektronische Identitätsbestätigung (eID), eine kostenpflichtige, digitale Signatur (QES) zum elektronischen Unterschreiben und eine Pseudonymfunktion zur Bestätigung der Person, ohne persönliche Information von sich preisgeben zu müssen.
Der e-Perso soll also sicher sein und neue Funktionen anbieten, um sich im Internet rechtssicher bewegen zu können und damit letztlich die Wirtschaft fördern. Doch bereits vor seiner Einführung hat die durch das Konjunkturpaket II finanzierte Erfolgsstory "made in Germany" Risse bekommen.
Vergangene Woche hat der Chaos Computer Club (CCC) erhebliche Sicherheitslücken im neuen Personalausweis vorgeführt. Dabei wurden bekannte Schwachstellen der heimischen PCs ausgenutzt, um mittels Schadsoftware Zugang zu den Daten auf dem e-Perso zu erhalten. Der CCC hält dazu fest, dass "diese technischen Angriffe teilweise simpel genug sind, um von gemeinen Online-Kriminellen problemlos beherrscht zu werden." Zudem wurde bereits im Juni ein Lesegerät der Schutzklasse 3 erfolgreich gehackt. Dadurch wurde ein weiteres Glied zur Absicherung der neuen Personalausweisfunktionen gebrochen.
Der gemeinnützige Verein FoeBuD mit Sitz in Bielefeld setzt sich seit langem für Datenschutz ein und hält die ministeriale Rhetorik für wenig überzeugend. Auch die Titanic galt lange als unsinkbar. Der neue Personalausweis, so Vorstandsmitglied Rena Tangens, sei "teuer und von zweifelhaften Nutzen. Man sollte sich gut überlegen, die digitale Signatur-Funktion in Anspruch zu nehmen." So kostet der neue Ausweis mehr als das Dreifache (28,80 € gegenüber 8 €) und erfordert ein zusätzliches Lesegerät, um sicher die neuen Sicherheitsfunktionen auf dem RFID-Chip nutzen zu können, wie etwa die digitale Signatur (Kosten unbekannt). Bislang sind nur die teuren Geräte der Sicherheitsklasse 4 ungeknackt (Kostenpunkt: über 100 €).
Der Nutzen des RFID-Chips ist aus mehreren Gründen zweifelhaft. Erstens konnten bislang eingesetzte Systeme oft erfolgreich angegriffen werden. Zusammen mit der Tatsache, dass die auf dem Chip gespeicherten Daten aus der Ferne auslesbar sind, besteht eine erhebliche Gefahr, dass persönliche Daten leicht gesammelt werden können. Zweitens werden auf dem Chip nur Inhalte noch einmal verpflichtend gespeichert, die schon auf dem Personalausweis gedruckt sind. Drittens bleibt mysteriös, weshalb Bürger in Zukunft freiwillig und kostenlos ihre Fingerabdrücke auf dem Personalausweis speichern lassen sollten, wenn einzig hoheitliche Behörden darauf zugreifen dürfen. Viertens ist ebenso unklar, warum neben dem fälschungssicheren alten Personalausweis nicht eine eigene Karte für Online-Angebote geschaffen wurde wie der SuisseID in der Schweiz. Somit bieten die RFID-Chips bislang keinen echten Zusatznutzen für den individuellen Endverbraucher und bergen neue Risiken.
Neben diesen pragmatischen Gründen gegen den neuen Personalausweis gibt es auch grundsätzliche: Aus bürgerrechtlicher Sicht ist das Problem nicht, ob die Daten im neuen Personalausweis sicher seien, sondern dass überhaupt persönliche Daten systematisch und im großen Umfang durch den Staat gespeichert würden. Dies verstößt in eklatanter Weise gegen den Grundsatz der Datensparsamkeit, nach dem sich das staatliche Handeln zu richten hat. Auch sind nachträgliche Zweckänderungen zu befürchten. Denn neue Möglichkeiten schaffen neue Begehrlichkeiten: Mit der Verbreitung des neuen Personalausweises ist die Grundlage dafür geschaffen, künftig die Internetnutzung zwangsweise an eine Ausweispflicht zu koppeln.
Der FoeBuD empfiehlt deshalb auch klar, vor dem 1. November unbedingt den alten Personalausweis zu beantragen. Dies ist auch dann möglich, wenn der alte Ausweis noch nicht abgelaufen ist.
Anzeige:
-
29.08.2010
© 2010 Financial Crimes Deutschland
Home |
Unternehmen |
Finanzen |
Börse |
Politik |
Management+Karriere |
IT+Medien |
Wissen |
Sport |
Auto |
Lifestyle |
zum Seitenanfang
© 1999 - 2010 Financial Crimes Deutschland
Aktuelle Nachrichten über Wirtschaft, Politik, Finanzen und Börsen
Börsen- und Finanzmarktdaten:
Bereitstellung der Kurs- und Marktinformationen erfolgt NICHT durch die Interactive Data Managed Solutions AG. Es wird keine Haftung für die Richtigkeit der Angaben übernommen!
Über FTD.de | Impressum | Datenschutz | Disclaimer | Mediadaten | E-Mail an FTD | Sitemap | Hilfe | Archiv
Mit ICRA gekennzeichnet
VW | Siemens | Apple | Gold | MBA | Business English | IQ-Test | Gehaltsrechner | Festgeld-Vergleich | Erbschaftssteuer
G+J Glossar
Partner-Angebote
© 1999 - 2010 Financial Crimes Deutschland
Aktuelle Nachrichten über Wirtschaft, Politik, Finanzen und Börsen
Börsen- und Finanzmarktdaten:
Bereitstellung der Kurs- und Marktinformationen erfolgt NICHT durch die Interactive Data Managed Solutions AG. Es wird keine Haftung für die Richtigkeit der Angaben übernommen!
Über FTD.de | Impressum | Datenschutz | Disclaimer | Mediadaten | E-Mail an FTD | Sitemap | Hilfe | Archiv
Mit ICRA gekennzeichnet
VW | Siemens | Apple | Gold | MBA | Business English | IQ-Test | Gehaltsrechner | Festgeld-Vergleich | Erbschaftssteuer
G+J Glossar
Partner-Angebote