Quelltext der Seite Elektronischer Personalausweis

{{Navigationsleiste ePA}}
[[Datei:EPA plakat pas zu Flyer.jpg|right|200px]]

<div style="margin-top:20px;font-size:1.5em;text-align:center;width:100%">Hashtag: [http://search.twitter.com/search?q=%23ePerso {{Grün|#ePerso}}]</div>

WICHTIG: neue AusweisAepp mit JAD decompiled: <s>Auf Rapidshare hochgeladen, da es fuer die Wiki zu gross ist [http://rapidshare.com/files/440570853/AusweisAepp_jad_decompiled.tgz]</s> [[ePA Interessantes im Code]] mit Download Link.

<br>{{Hinweis|Aktuelle Informationen zum elektronischen Personalausweis findet ihr unter [http://datenperso.de datenperso.de]}}

'''23.08.2010'''  [http://www.haschcon.com/2010/08/ccc-deckt-sicherheitslucken-beim-neuen-personalausweis-auf/ <span style="color:#FF3030">'''CCC deckt Sicherheitslücken beim neuen Personalausweis auf'''</span> Berlin – Der Chaos Computerclub (CCC) hat Sicherheitslücken im neuen Personalausweis gefunden.]

Ab 1. November 2010 soll in Deutschland der '''Elektronische Personalausweis''' eingeführt werden und fortan den bisherigen Personalausweis ersetzen. Der Elektronische Personalausweis ist mit einem {{WP|Radio Frequency Identification|RFID}}-Chip ausgestattet, der zusätzlich zu den auf den Ausweis aufgedruckten Daten wie Name und Adresse sowie dem Ausweisfoto auch biometrische Daten seines Inhabers speichern soll. Die Speicherung von Fingerabdrücken beider Zeigefinger soll zunächst freiwillig geschehen. 

Die eID-Funktion soll eine Identifikation auch im Internet ermöglichen. Mithilfe der Software {{WP|Bürgerclient}} und eines Lesegeräts können sich Bürger dann nach Eingabe ihrer sechsstelligen PIN gegenüber Unternehmen ausweisen. Die Übertragung der Daten soll dabei verschlüsselt erfolgen. Unternehmen könnten nur auf Ausweisdaten zugreifen, wenn sie ein Berechtigungszertifikat besäßen. Diese sollen vom Staat nur an geprüfte vertrauenswürdige Unternehmen vergeben werden. Auch Altersverifikationssysteme für jugendgefährdende Internetseiten sollen auf Basis des neuen Personalausweises entwickelt werden können. Die eID-Funktion soll zusätzlich die Identifikation für eGovernment ermöglichen.

Auf Wunsch soll auch eine {{WP|qualifizierte elektronische Signatur}} auf dem Chip gespeichert werden können.

Allerdings hat der neue Ausweis auch deutliche Nachteile: Gerade der RFID-Chip stellt ein nicht zu unterschätzendes Sicherheitsrisiko dar, weil man ihn aus etwa zwei Metern Entfernung völlig unbemerkt auslesen kann. Ist die Verschlüsselung der Ausweisdaten erst einmal geknackt, können Kriminelle ganz einfach Tausende von Ausweisen kopieren, indem sie sich auf belebten Plätzen herumtreiben und unbemerkt Ausweisdaten auslesen, mit denen sie Kopien anlegen können. 

Das Schweizer Fernsehen hat bereits bewiesen, dass Schweizer Pässe innerhalb von vier Stunden ohne Wissen des Ausweisinhabers geknackt werden können.<ref>youtube.com: [http://www.youtube.com/watch?v=MIhy0hh5Jlc Der neue Schweizer Pass]</ref> Nimmt die verfügbare Rechenleistung in den nächsten zehn Jahren so rapide zu wie in den letzten zehn Jahren, so wird sich diese Zeit bald auf wenige Minuten verkürzt haben.

Laut einem Bericht des ZDF-Magazins WISO vom Februar 2009 bestehen in den Rechnern vieler Meldebehörden Sicherheitslücken, die es Hackern erlauben, in den Rechner einzudringen, Spionagesoftware zu installieren und damit Daten zu manipulieren. So sei es möglich, manipulierte Fingerabdrücke in andere Reisepässe einzutragen.<ref>heise.de: [http://www.heise.de/newsticker/meldung/Bericht-Unsichere-Verarbeitung-der-Fingerabdruecke-in-Meldebehoerden-204229.html Bericht: Unsichere Verarbeitung der Fingerabdrücke in Meldebehörden], 02.02.2009</ref>

Dem deutschen IT-Sicherheitsfachmann Lukas Grunwald ist es bereits gelungen, innerhalb von zwei Wochen einen Weg zu finden, wie man die Ausweisdaten aus einem beliebigen Elektronischen Reisepass auf einen anderen RFID-Chip kopieren kann.<ref>netzeitung.de: [http://www.netzeitung.de/internet/429966.html Elektronischer Reisepass geknackt], 04.08.2006</ref><ref>wired.com: [http://www.wired.com/science/discoveries/news/2006/08/71521?currentPage=all Hackers Clone E-Passports], 03.08.2006</ref>

Darüber hinaus stellt sich die Frage, was eine elektronische Signatur und die eID-Funktion auf einem Personalausweis zu suchen haben. Es handelt sich hier um Funktionen, die auch von einem anderen, speziell dafür hergestellten Dokument bereitgestellt werden könnten und die mit dem eigentlichen Zweck eines Personalausweises - nämlich der Feststellung der Identität einer Person bei Kontrollen - wenig zu tun haben.

Ein weiterer Kritikpunkt ist, dass die Sicherheit im Internet, die der neue Personalausweis bieten soll, trügerisch ist. Es ist zu befürchten, dass das erhöhte Sicherheitsgefühl bei der Bevölkerung zu einem sorgloseren Umgang mit Online-Shopping führt.<ref>SZ online: [http://www.sueddeutsche.de/computer/197/303192/text/ Chaos Computer Club über den Pass - "Die werden jeden Quatsch unterschreiben"], 23.07.2008</ref> Der [[Chaos Computer Club]] (CCC) sieht im Ausweis weniger einen Sicherheitsgewinn denn eine Wirtschaftsförderungsmaßnahme. Der Elektronische Personalausweis werde der Bundesdruckerei und Herstellern von Lesegeräten ein Umsatzplus verschaffen.<ref>dradio.de: [http://www.dradio.de/dkultur/sendungen/ewelten/1136442/ Elektronische Welten - Erika Mustermann auf Messebesuch], 03.03.2010</ref> Zusätzlich wird er bei Leuten, die dem Internet skeptisch gegenüberstehen, die Hemmschwelle zum Online-Einkauf senken und es Firmen erleichtern, mit Kunden in Kontakt zu treten.

Fraglich ist auch, ob Bürger, die sich weigern, Fingerabdrücke abzugeben, nicht von vornherein als verdächtig betrachtet werden.<ref name="golem1">golem.de: [http://www.golem.de/0807/61267.html CCC: Meldestellen werden Bürgern Fingerabdrücke abnötigen], 23.07.2008</ref>

Darüber hinaus ist es Britischen Hackern zufolge auch möglich, elektronische Ausweisdokumente mit RFID-Chips zu verfolgen und Bewegungsprofile zu erstellen. Mit dem aktuellen Elektronischen Reisepass (ePass) sei dies bereits gelungen.<ref>gulli.com: [http://www.gulli.com/news/-un-sicherheit-von-ep-ssen-neue-studie-2010-01-27 (Un-)Sicherheit von ePässen - neue Studie], 27.01.2010</ref>

Hilf mit, die Bürger darüber zu informieren, dass sie noch bis Oktober 2010 die Möglichkeit haben, einen "alten" Personalausweis zu beantragen, der dann noch 10 Jahre lang gilt.

== Piratenaktionen ==
* Die Info-Website wurde fertig gestellt: [http://datenperso.de datenperso.de]. Helfende Piraten sind immer gerne gesehen und können sich bei [[Benutzer:Sirskunkalot|sirskunkalot]] melden

* Hilf mit beim Erstellen von [[Elektronischer Personalausweis/Werbemittel|Werbemitteln]]

* Im [https://shop.foebud.org/stoprfid/?xploidID=706e7e02b6bfb816d1c3d9071cd62e57 Shop] des [http://www.foebud.org FoeBuD] kann man RFID-Schutzhüllen bestellen, die bei Infoaktionen ein gutes Give-Away abgeben würden. Die billigsten kosten allerdings um 7€ das Stück.<br>Kennt jemand eine günstigere Quelle? Am einprägsamsten wäre es natürlich, wenn man Piratenembleme drauf drucken würde, allerdings tut es da zur Not auch ein Aufkleber.

:: Wie wäre es damit, das als interaktive Bastelaktion zu machen? Ein paar Rollen Alufolie, ein paar Rollen Paketklebeband und jeder Bürger kann sich unter Anleitung selbst eine basteln (oder eine gebastelt kriegen). Kosten sind niedrig, man hat durch den "Mitmachfaktor" eher Leute am Stand ("Was ist denn da los?"-Effekt) und man kann problemlos auch für andere Formate Hüllen machen (z. B. E-Pass). Ideal wäre natürlich, eine RFID-Karte und ein Lesegerät zum Vorführen/Testen zu haben. (Hinweis: Man muss mehrere Lagen nehmen und aufpassen dass die Karte nicht herausschaut, sondern die Ränder der Hülle sogar etwas überstehen. Dann funktioniert die Abschirmung aber auch.) --[[Benutzer:Jan|Jan]] 00:49, 31. Mär. 2010 (CEST)

:: Die AG Werbemittel Bayern hat schon einmal ein [[AG_Werbemittel_Bayern/Werbemittel_Ideen#RFID_Pass_Sch.C3.BCtzh.C3.BCllen_.5B1.5D|Angebot]] eingeholt. Je nach Bestellmenge gäbe es die Schutzhüllen schon für ca. 4 Euro. -- [[Benutzer:JustThomas|JustThomas]] 12:26, 31. Mär. 2010 (CEST)

:: Vielleicht alternativ aus Fernost importieren? Preise wären vermutlich günstiger, oder wir bekämen mehr. --[[Benutzer:Dagobart|Dagobart]] 13:56, 9. Mai 2010 (CEST)

* Aktionstag anfang Herbst (evtl. mit einem diesjährigen Opt-Out-Day zussammenlegen) an dem aufgerufen wird den alten Personalausweis schnell noch zu "verlieren" und einen neuen alten Perso zu beantragen.Wenn man den Ansturm auf alte Ausweise so im Nachhinein auch statistisch durch die vielen Neubeantragungen kurz vor November belegen könnte wäre die auch ein Zeichen dafür, dass der ePerso von der Bevölkerung nicht gewollt ist.
--[[Benutzer:S3sebastian|S3sebastian]] 13:35, 3. Jun. 2010 (CEST)

* Aktion E-Perso Boykott & Infostände
:: http://wiki.piratenpartei.de/E-Perso_Boykott 
--[[Benutzer:Geekpirat|Geekpirat]] 09:12, 20. Apr. 2010 (CEST)

* Seit kurzem gibt es in Bayern einen Flyer zum ePA: http://wiki.piratenpartei.de/BY:Flyer2010 - dieser wurde auch gedruckt und geht in Kürze an die Stammtische/Infostände --[[Benutzer:WolfgangP|WolfgangP]] 17:26, 8. Mai 2010 (CEST)
*: Da sind aber ein paar technische Ungenauigkeiten drin. Die qualifizierte Digitale Signatur hat nichts mit eID zu tun, das sind getrennte Anwendungen. Die Chip Authentication selbst ist nicht für die Prüfung der Ausweisdaten zuständig, das wird über die Passive Authentication realisiert. Die hat ein eigenes Zertifikat (Schlüsselpaar). Auch die qualifizierte elektronische Signatur ist davon getrennt. Einem Bürger der kein QDS Zertifikat hat kann man auch keines unterschieben, auch nicht wenn man den geheimen Schlüssel des Zertifizierungsdienstleisters kennen würde, immerhin muss die Ausgabe des Zertifikats ja bei diesem protokolliert sein. --eckes
*:: Antwort: siehe [[Diskussion:Elektronischer_Personalausweis#Zu_den_Fehlern_im_Flyer|Diskussionsseite]]

== Vortragsfolien zur Kritik ==
{{:Datei:Vortrag_ePerso_-_Angriffe_und_Kritik_(Jan_Schejbal).pdf}}

== Sicherheitsmerkmale der Personalausweiskarte ==
[http://www.bundesdruckerei.de/de/kunden/kunden_government/governm_persPass/persPass_sichmPersausw.html Personalausweis/elektronischer Reisepass - Sicherheitsmerkmale der Personalausweiskarte]<br/>bundesdruckerei.de (Website)<br/><br/>1. Identigram®: Holographisches Portrait (HOLOGRAPHIC SHADOW PICTURE, HSP®)<br/>Das Lichtbild der Inhaberin/des Inhabers des Passes oder Personalausweises wird bei Betrachtung der Pass- oder Ausweiskarte unter flacherem Winkel rechts neben dem herkömmlichen Bild ein zweites Mal in holographischer Form sichtbar. Durch das holographische Abbildungsverfahren ergibt sich eine stilisierte Hell-Dunkel-Wiedergabe der Bildinhalte des Ausweisfotos, in die links vier Bundesadlermotive eingearbeitet sind.<br/><br/>2. Identigram®: 3D-Bundesadler<br/>Eine dreidimensionale Darstellung des Bundesadlers ist unter definiertem Betrachtungswinkel in roter Farbe erkennbar.<br/><br/>3. Identigram®: Kinematische Bewegungsstrukturen<br/>Die über dem herkömmlichen Lichtbild angeordneten Bewegungsstrukturen zeigen als zentrales Element einen von zwölf Sternen umgebenen Bundesadler. Bei Kippbewegung der Pass- oder Ausweiskarte von links nach rechts verwandelt sich das in der Mittelposition sichtbare Adlermotiv über eine Sechseckstruktur in den Buchstaben "D". Die Sterne werden abwechselnd größer und kleiner. Die Sechsecke oberhalb und unterhalb des Adlermotivs wandern auf und ab. Eine Kette von Sternen am rechten Bildrand geht in ein "D" über.<br/><br/>4. Identigram®: Makroschrift und Mikroschrift<br/>Am linken Rand des herkömmlichen Lichtbildes bestehen die kinematischen Bewegungsstrukturen aus einem geschwungenen Makroschriftband mit dem Text "BUNDESREPUBLIK DEUTSCHLAND", an das sich links mehrere, parallel verlaufende Mikroschriftzeilen mit gleichem Text anschließen.<br/><br/>5. Identigram®: Kontrastumkehr<br/>Beim Abkippen der Pass- oder Ausweiskarte erfährt die Fläche des zentralen Adlermotivs eine Kontrastumkehr, so dass der zunächst helle Adler nun dunkel in einer hellen Sechseckfläche erscheint.<br/><br/>6. Identigram®: Holographische Wiedergabe der maschinenlesbaren Zeilen<br/>Auch die beiden maschinenlesbaren Zeilen der Pass- oder Ausweiskarte werden zusätzlich holographisch wiedergegeben. Sie liegen jeweils über den herkömmlichen maschinenlesbaren Zeilen.<br/><br/>7. Identigram®: Maschinell prüfbare Struktur<br/>Das Identigram® enthält eine maschinell prüfbare Struktur, die neben dem maschinellen Lesen der Ausweise zur Unterstützung der Sichtkontrolle auch eine maschinelle Echtheitsprüfung ermöglicht. Diese Struktur beinhaltet keine personen- oder dokumentenbezogenen Daten.<br/><br/>8. Oberflächenprägung<br/>Die Pass- bzw. Ausweiskarte ist in ein Spezial-Laminat eingebettet. Eine Sicherheitsprägung verleiht dem Dokument am rechten Rand eine reliefartig fühlbare Oberfläche. Die umgestaltete Prägung beinhaltet den Buchstaben "D", das Bundesadlermotiv und die Schriftzüge "BUNDESREPUBLIK DEUTSCHLAND" sowie "REISEPASS" bzw. "PERSONALAUSWEIS".<br/><br/>Unverändert sind folgende Sicherheitsmerkmale:<br/><br/>9. Sicherheitsdruck mit mehrfarbigen Guillochen<br/>Guillochen sind Schutzmuster aus feinen, miteinander verschlungenen Linien, wobei sich Strukturen in verschiedenen Farben passgenau zu einem ausgewogenen Gesamtbild ergänzen. Bei Reproduktionen (z. B. als Farbkopie) werden die Linienstrukturen des Originals in punktierte Rasterstrukturen aufgelöst.<br/><br/>10. Laserbeschriftung<br/>Name und Vorname der Inhaberin/des Inhabers des Passes oder Personalausweises werden am rechten Lichtbildrand durch Lasertechnik in das Ausweismaterial eingebracht.<br/><br/>11. Wasserzeichen<br/>
Im durchscheinenden Licht ist im Papier der Pass- und Ausweiskarte ein mehrstufiges Wasserzeichen in Form von über die Fläche verteilten stilisierten Adlern zu erkennen.<br/>Text der Bundesdruckerei

== Weitere Informationen ==
* [http://events.ccc.de/congress/2009/Fahrplan/events/3510.en.html Technik des neuen Personalausweises] Vortrag vom Kongress "26c3" des CCC
* [https://www.bsi.bund.de/cln_156/ContentBSI/Themen/Elekausweise/ePersonalausweis/ePA_Start.html BSI-Projekt-Infoseite]
* [https://www.bsi.bund.de/cln_183/sid_82FA913642FEA87FBA304CAD2960ABF9/ContentBSI/Publikationen/TechnischeRichtlinien/tr03126/index_htm.html BSI-Publikationen - Technische Richtlinie für den sicheren RFID-Einsatz (TR RFID, BSI TR-03126)] <br/>Info über Technik und Einsatzgebiete
* [http://chaosradio.ccc.de/cr139.html ChaosRadio 139 - Biometrische Ausweisdokumente]
* [https://www.sicher-im-netz.de/privatnutzer/derneuePersonalausweis.aspx Pro-ePA-Werbespot] von Deutschland sicher im Netz e.V.
* [http://www.bmwi.de/BMWi/Navigation/Technologie-und-Innovation/Informationsgesellschaft/rfid.html Webseite des Bundesministeriums für Wirtschaft und Technologie zu RFID]
* [http://dip21.bundestag.de/dip21/btd/16/078/1607891.pdf Bericht der Bundesregierung zu RFID und Datenschutz]  (PDF Download)
* Hintergrundinformationen RFID: Anwendungspotenziale "intelligenter" Funketiketten. In: Aus Politik und Zeitgeschichte (APuZ), Beilage zur Wochenzeitschrift "Das Parlament" und Anwendungen sind der Schlüssel zum RFID-Erfolg. In ISIS RFID Special Report. Die PDF Downloads der Wissenschaftlichen Veröffentlichungen (2006) gibt es hier [[Bibliothek/Dokumente_I#RFID|Bibliothek/Dokumente/RFID]]
* Auswirkungen des Grundrechts auf Vertraulichkeit und Integrietät informationstechnischer Systeme auf RFID, sowie Gutachten zum IT-Grundrecht und Rechtliche Dimensionen der Radiofrequenz-Identifikation. Eine Analyse des deutschen Datenschutzrechtes im Zusammenhang mit dem Einsatz von RFID IN: Informationsforum RFID Die PDF Downloads der Wissenschaftlichen Veröffentlichungen sind hier [[Bibliothek/Dokumente_I#RFID|Bibliothek/Dokumente/RFID]]- ein Service der AG Bibliothek
* [http://www.info-rfid.de/publikationen/positionspapiere/index_ger.html RFID e.V.] (HTML Website) Hier Lobbyarbeit für RFID genannt Positionspapiere
* [http://www.heise.de/newsticker/meldung/Projekt-SECUDIS-forscht-fuer-sichere-Ausweise-1051794.html Projekt SECUDIS forscht für sichere Ausweise] 13 Millionen für mehr Überwachung? (www.heise.de am 06.08.2010)
* [http://blog-it-recht.de/2010/08/26/datenschutzrechtliche-problemfelder-des-elektronischen-personalausweises-ab-dem-01-11-2010/ Datenschutzrechtliche Problemfelder des elektronischen Personalausweises ab dem 01.11.2010] 26.08.2010 blog-it-recht.de Im Fazit heißt es: "Klar ist, dass sich durch den „kontaktlosen“ Zugriff auf personenbezogene Informationen im Sinne von § 3 Abs. 1 BDSG viele datenschutzrechtliche Problemfelder eröffnen."

{{Rot|bitte ergänzen!}}

== Argumentationshilfen / Pressespiegel ==
* [http://www.dobszay.ch/2009-03-25/keine-biometrische-ausweise-mit-rfid-chips/ Keine biometrische Ausweise mit RFID-Chip!] Sehr ausführlicher Artikel zu den in der Schweiz geplanten ePässen und ihren Risiken, 25.03.2009
* SZ online: [http://www.sueddeutsche.de/politik/708/501948/text/ Trügerische Sicherheit], 02.02.2010
* Spiegel online: [http://www.spiegel.de/netzwelt/netzpolitik/0,1518,666902,00.html Biometrie: Der neue Personalausweis kommt], 14.12.2009
* [http://www.datenschutzbeauftragter-online.de/neuer-perso-auf-dem-weg/ Neuer Perso auf dem Weg]
* zeit.de: [http://www.zeit.de/online/2008/30/elektronischer-ausweis Digitaler Ausweis: Ein bisschen Personalausweis], Kommentar vom 10.03.2009
* CNN.com: [http://edition.cnn.com/2010/TECH/02/19/passport.security/index.html Hackers expose security flaws with 'Elvis Presley' passport], 23.02.2010
* heise.de: [http://www.heise.de/newsticker/meldung/Datenschuetzer-warnen-vor-neuem-elektronischen-Personalausweis-189896.html Datenschützer warnen vor neuem elektronischem Personalausweis], 24.07.2008
* SZ online: [http://www.sueddeutsche.de/computer/197/303192/text/ Chaos Computer Club über den Pass - "Die werden jeden Quatsch unterschreiben"], 23.07.2008
*Schwachstellen bei Prüfung der Sicherheitsverfahren bei den Meldeämtern im Bundesland Brandenburg: [http://www.lda.brandenburg.de/sixcms/detail.php?gsid=bb1.c.194872.de&template=allgemeintb15_lda aus dem 15.Tätigkeitsbericht des Datenschutzbeauftragten], 2008/2009
* Spiegel Online: [http://www.spiegel.de/netzwelt/netzpolitik/0,1518,696094,00.html Briten machen Schluss mit Big Brother], 22.05.2010
* Zeit online: [http://www.zeit.de/digital/datenschutz/2010-08/elektronischer-personalausweis-uebertriebene-sorge?page=all Gefahren des Personalausweises werden überschätzt], 25.08.2010
* CCC: [http://www.ccc.de/de/updates/2010/sicherheitsprobleme-bei-suisseid-und-epa  Praktische Demonstration erheblicher Sicherheitsprobleme bei Schweizer SuisseID und deutschem elektronischen Personalausweis] 21.09.2010,

{{Rot|bitte ergänzen!}}

== Einzelnachweise ==
<references/>

[[Kategorie:Privatsphäre und Datenschutz]]