Näher am Bürger - AKDB

Trotz Nachbesserungsbedarfs bei der AusweisApp
Hohes Sicherheitsniveau
beim neuen Personalausweis
Im Vorfeld zur Einführung des neuen Personalausweises
wurden in einer Reihe von Presseberichten Fragen zur Sicherheit
des neuen Personalausweises aufgeworfen, dem
nPA sogar mangelnde Sicherheit attestiert. Thematisiert
wurden dabei Schwachstellen der AusweisApp. Bei der
AusweisApp handelt es sich um eine Software, die der
Bürger für die Nutzung der elektronischen Funktionalitäten
(eID) des nPA benötigt, z. B. bei der Authentifizierung
für Online-Dienste im Internet.
Das Bundesamt für Sicherheit in der Informationstechnik
(BSI) und die beteiligten Firmen überarbeiten derzeit die
AusweisApp. Nach einer Presseinformation des BSI soll die
neue Version der AusweisApp Anfang Januar 2011 zum
kostenlosen Download bereitgestellt werden. Als Anbieter
von Online-Diensten begrüßt die AKDB ausdrücklich, wenn
die Bürger über eine sichere und funktionstüchtige AusweisApp
verfügen können.
Für die Nutzung der elektronischen Funktionalitäten des
nPA benötigt der Bürger neben der AusweisApp ein Kartenlesegerät,
das an seinen PC angeschlossen wird. In den
erwähnten Presseberichten wurde auch ein sogenannter
Trojanerangriff mit Schadsoftware auf den PC eines Bürgers
geschildert. Solche Angriffe sind nicht neu und bei
der Nutzung des Internets grundsätzlich möglich. Bei der
Verwendung eines Basislesegerätes ohne eigenes Zahleneingabefeld
kann ein Trojaner die PC-Tastatureingabe der
PIN mitlesen, die zur Online-Authentisierung mit dem neuen
Personalausweis notwendig ist. Ein Zugriff auf die persönlichen
Daten des Ausweisinhabers ist aber nicht möglich.
Dazu müsste der Angreifer neben Kenntnis der PIN
8 Ausgabe Dezember 2010