Blutende Klingen

Gespeichert auf dem Ausweis sind:
Vor- und Familienname, ggf. Ordens- und Künstlername
oder Doktorgrad
• „D“ für Bundesrepublik Deutschland
• Angaben zur Über- oder Unterschreitung eines
bestimmten Alters (Altersbestätigung)
• Geburtstag und Geburtsort
• Anschrift
• Dokumententyp
• Angabe, ob der eigene Wohnort einem abgefragten
Wohnort entspricht (Wohnortbestätigung)
• Pseudonyme Kennung

Prinzipiell habe ich ja nichts gegen nen digitalen Perso. Kein PostIdentVerfahren mehr zu brauchen wäre schon nett. ABER 2 Jahre sind für so ein komplexes Thema einfach zu wenig vorbereitungszeit.
Und warum muss der Dreck auf RFID basieren? ne Chipkarte hätte es auch getan.

Der CCC hat gezeigt das man die Online Ausweisfunktion mit einer BrowserInTheMiddle Attacke misbrauchen kann. Wenn der Nutzer den Ausweis auf dem Lesegerät liegen lässt und einen Keylogger hat, kann der Dieb in der Zeit viel Schindluder treiben.
Der CCC hat gezeigt dass man den PIN ändern kann OHNE den orginal PIN zu kennen. Sprich wird einem der Ausweis geklaut könnte ein Hacker den PIN ändern und dann im Internet den perfekten Persönlichkeitsdiebstahl inklusiv rechtlich verbindlicher digitaler Unterschrift. (z.b. nen dicken Kredit auf ein neu erstelltes Konto aufnehmen)

Das System ist nicht ausgereift, und der Hinweis man solle doch nen Ordentlichen Virenscanner einsetzen einfach lächerlich.

Naja, wenn die ersten wirklich schweren Verbrechen dadurch gemacht werden (sofern man das überhaupt bemerkt, und nicht die falschen wegsperrt) wird die Diskussion laut werden.