conIT Gesellschaft für Consulting, Software-Entwicklung und IT-Dienstleistungen mbH conIT GmbH

e-Pass birgt Sicherheitsrisiken

veröffentlicht:

zuletzt aktualisiert:

Die überhastete Einführung der e-Pässe in Deutschland birgt Risiken für den Datenschutz und die Privatsphäre.

Ungeklärte Fragen

Dies berichtet die Zeitschrift iX, Ausgabe 11/06 des Heise-Verlages. Damit teilt die Zeitschrift die Ansicht der conIT GmbH, daß die Nutzung von RFID-Technologie zu diesem Zweck und zum gegenwärtigen Zeitpunkt als sehr zweifelhaft angesehen werden muß.

Die Einführung dieser Technik bringt keinen Gewinn an Fälschungssicherheit oder Nutzungskomfort. Statt dessen sind noch zahlreiche Fragen offen, wie ein Inhaber eines solchen e-Passes seine gespeicherten und drahtlos (unbemerkt) auslesbaren persönlichen Daten gegen unberechtigte Nutzung schützen kann. Zwar sind die eigentlichen Dateninhalte durch eine schwache Verschlüsselung gesichert, aber auch bereits die nicht entschlüsselten Rohdaten genügen beispielsweise zur Erstellung eines Bewegungsprofils des Paßhalters.

Weitere Informationen

Zu den offiziellen Verlautbarungen des Bundesministeriums des Inneren haben wir bereits einen Artikel [ePass mit RFID - wozu?}(/artikel/epassrfid.html) verfaßt. Dieser hat seit der ersten Veröffentlichung nicht von seiner Aktualität verloren, da die aufgeworfenen Fragen immer noch nicht hinreichend beantwortet wurden.