Guymon

Der RFID-Chip im ePerso

Bei den technischen Macken der neuen Chipkarte muss vor allem auf die Haftungsregelung aufmerksam gemacht werden. Denn bei der Nutzung des Ausweises gilt der sogenannte „Anscheinsbeweis“, der im Prinzip eine Beweislastumkehr darstellt. Ist die eID-Funktion oder die digitale Signatur irgendwo im Netz aktiv, gilt damit die Identität des jeweiligen Nutzers als verifiziert. Der Beweis für gehackte PINs, TANs, elektronische Signaturen und Zertifikate muss dann also von den NutzerInnen selbst geführt werden.

Nicht nur deshalb gilt:

Am sichersten ist der elektronische Ausweis immernoch, wenn der Chip mit einem elektromagnetischen Impuls überladen wird. Rechtlich und faktisch ist das Ausweis- dokument auch ohne funktionierenden Chip vollwertig gültig, weswegen Manipulationen am Chip keinerlei Folgen haben

via freundeskreis videoclips

Smart Card Detective

Der Smart Card Detective klingt nach einem nützlichen Gerät:

The SCD is a card-size device that can intercept, monitor and modify the data of an EMV transaction (EMV is the protocol used in Europe for smartcard payments). This device and the associated software are the result of my MPhil project. The main goal of the SCD was to offer a trusted display for anyone using credit cards, to avoid scams such as tampered terminals which show an amount on their screen but debit the card another (usually larger) amount.

However, the final result is a more general and open EMV framework that can basically do anything a card or a terminal might do. That is, the SCD can act as both a card or a terminal (or even a CAP device), and it can relay, monitor and modify a transaction between a card and a terminal.

Offensichtlich war den Bänkern das ein wenig peinlich, daher haben Sie die Cambridge Universität aufgefordert das Paper aus dem Netz zu nehmen. Die Antwort ist lesenswert .

Der neue Perso

Alexander Lehmann erklärt die Vorzüge des neuen Personalausweises. Das Video gibt es beim ndr.

Surveillance and Security

Ich lese gerade Surveillance and Security: Technological Politics and Power in Everyday Life und finde die Prämisse des Buchs sehr spannend, und richtig:

The question is usually along the lines of “Do they work?” – meaning, are surveillance systems efficacious at preventing crime or terrorism? Although important, this type of question is really an extension of the logic of trade-offs proffered in the opening quotes, because the implication is that if systems are not sufficiently effective, then they are not worth the sacrifice or investment.
This book argues that these are the wrong questions because they obscure the real changes underway and issus at play with incorporation of surveillance technologies into public life.

Weiter:

Surveillance technologies clearly alter social behaviour and are intended to do so, usually as planned deterrents to deviant behaviour but not always with the outcomes intended. They act as forms of social engineering that legislate norms for acceptable and unacceptable behaviours and actions, and they accomplish this task by individualizing people.

Finger weg vom ePass

Epic Fail.

Der “Neuen Osnabrücker Zeitung” sagte der Vorsitzende des Bundes Deutscher Kriminalbeamter, Klaus Jansen: “Der neue Personalausweis kommt mit einer Lesegerätetechnik für Onlinegeschäfte auf den Markt, bei der Kriminelle mit der Zunge schnalzen.” Er warf der Politik vor, “auf veralteten Elektroschrott zu setzen, um die Anschaffungskosten gering zu halten”. (…) Auch die Gewerkschaft der Polizei (GdP) mahnte zur Vorsicht: “Mein Rat lautet Finger weg vom neuen Ausweis, solange dessen Kinderkrankheiten nicht behoben sind”, sagte GdP-Bundesvize Bernhard Witthaut der Zeitung. Das Ausspähen von Daten werde Kriminellen nach derzeitigem Stand viel zu einfach gemacht.