E-Ausweis in zwölf Minuten kopiert

Tja, da sieht man auf was man sich mit Funkpässen eingelassen hat.

Ich wusste warum ich dagegen bin. Leider kann man niemanden --- ist ja eh egal.

12 minuten hat der doch nur gebraucht, weil er den reportern jeden schritt erklaeren musste, normal geht das viel schneller :D

Das war doch schon von Anfang weg klar... Man darf diese Daten nicht auf der Karte selber speichern, bei meiner Maestro Karte ist das Geld ja auch nicht auf der Karte selbst gespeichert..

Google schrieb:

Das war doch schon von Anfang weg klar... Man darf diese Daten nicht auf der Karte selber speichern, bei meiner Maestro Karte ist das Geld ja auch nicht auf der Karte selbst gespeichert..

Zum Vergrößern anklicken....

Weis jemand wie es mit den Cash Cards und der Traveler Cheque Card ausschaut? sind da die daten auf dem chip oder in einer datenbank?

gmv80 schrieb:

Weis jemand wie es mit den Cash Cards und der Traveler Cheque Card ausschaut? sind da die daten auf dem chip oder in einer datenbank?

Zum Vergrößern anklicken....

Also bei Cash ist das Geld auf der Karte. Auch bei Telefonkarten oder ähnliches. Wiederum bei EC/Maestro Karten ist ein bestimmter Maximalbetrag auf der Karte, der ohne Verbindung zum Server hinausgegeben werden kann (je nach Bank unterschiedlich).

So dumm kann man doch gar nicht sein, dass man diese Daten auf dem Chip speichert - oder? Naja, die Dummheit heutzutage kennt eh keine Grenzen...

Angstmacherei

Es ist jedermann möglich, ein Land Utopia zu erfinden und für dieses Zertifikate auszustellen und Identitätskarten zu signieren. Alle Normen für Herstellung von biometrischen Pässen und Identitätskarten sind aus Interoperabilitätsgründen öffentlich. Deshalb ist es für die zuverlässige Kontrolle von in Ausweisen elektronisch gespeicherten Daten wichtig, dass das Lesegerät Zugriff auf ein Verzeichnis mit den anerkannten (sprich gültigen) Zertifikaten besitzt. Das wird durch das so genannte Public Key Directory der PKI sichergestellt. Die Lesegeräte müssen deshalb entweder online-Zugriff auf dieses Verzeichnis haben oder aber die notwendigen Zertifikate lokal gespeichert haben. Ist dieses System in den europäischen Ländern implementiert, sind solche simplen Manipulationen, wie im Artikel vorgestellt, sofort erkennbar. Das sollte dem Autor eigentlich bekannt sein.

Geocacher schrieb:

Es ist jedermann möglich, ein Land Utopia zu erfinden und für dieses Zertifikate auszustellen und Identitätskarten zu signieren. Alle Normen für Herstellung von biometrischen Pässen und Identitätskarten sind aus Interoperabilitätsgründen öffentlich. Deshalb ist es für die zuverlässige Kontrolle von in Ausweisen elektronisch gespeicherten Daten wichtig, dass das Lesegerät Zugriff auf ein Verzeichnis mit den anerkannten (sprich gültigen) Zertifikaten besitzt. Das wird durch das so genannte Public Key Directory der PKI sichergestellt. Die Lesegeräte müssen deshalb entweder online-Zugriff auf dieses Verzeichnis haben oder aber die notwendigen Zertifikate lokal gespeichert haben. Ist dieses System in den europäischen Ländern implementiert, sind solche simplen Manipulationen, wie im Artikel vorgestellt, sofort erkennbar. Das sollte dem Autor eigentlich bekannt sein.

Zum Vergrößern anklicken....

Das sind bestimmt alles ganz tolle Sicherheitschanismen - die man bestimmt und mit garantie auch irgendwie umgehen kann. Freude Herrscht

Geocacher schrieb:

Ist dieses System in den europäischen Ländern implementiert, sind solche simplen Manipulationen, wie im Artikel vorgestellt, sofort erkennbar. Das sollte dem Autor eigentlich bekannt sein.

Zum Vergrößern anklicken....

Dieses System kostet Geld und würde voraussetzen, dass ein Weltweites System aufgebaut werden müsste. Sprich eine Globale Datenbank mit den Personellen Daten (weil alleine die Gültigkeit des Zertifikates oder der Karte nicht reicht).

Dass die Datenschützer sich dagegen wehren würden, wäre auch schon klar (egal ob und inwieweit sie mit ihren Protesten erfolg hätten).

Deswegen ist und bleibt es wahrscheinlich, dass man den Weg des geringsten Widerstandes geht. Das bedeutet, dass es sicher zu gewissen Grad eine Panikmache ist, aber nichts daran ändert, dass diese Lösung so "Live" geht und bestenfalls in 2-3 Jahren abgesichert wird (nachdem Nachweislich jemand damit Schaden angerichtet hatte).

Dieses Phänomen hatte sich doch auch mit der speziellen ÖV Karte in Niederlande gezeigt (Elektronische Fahrkarte, die 3 Jahre lang mit Sicherheitsmängel im Umlauf war und erst geändert wurde, als ein Idiotensicheres Manipulationstool für DAU's im Internet aufgetaucht ist)

zilti schrieb:

So dumm kann man doch gar nicht sein, dass man diese Daten auf dem Chip speichert - oder? Naja, die Dummheit heutzutage kennt eh keine Grenzen...

Zum Vergrößern anklicken....

Warum dumm? Wenn die Daten auf dem Chip immer signiert und verschlüsselt sind, gibt es nicht so viele Probleme. Das grössere Problem wäre doch, wenn alle Daten zentral gespeichert werden.