Guymon

Eine Verschlüsselung Ist Nicht Möglich

Peinliche Reaktion des BSI auf die erfolgreiche Manipulation von Fingerabdrücken auf Behördencomputern.

Das BSI stehe der Forderung [nach einer verschlüsselte Datenübertragung vom Scanner bis zum fertigen Reisepass] allerdings skeptisch gegenüber, weil die Meldebehörden die Qualität der Fingerabdrücke nur bei unverschlüsselter Übertragung überprüfen könnten: “Da die Fingerabdrücke am Arbeitsplatz in der Pass- beziehungsweise Personalausweisbehörde verarbeitet werden müssen, ist eine Verschlüsselung nicht möglich.”

Zentrale Biometriedaten Datenbank

Frank Paul, Abteilungsleiter in der EU-Generaldirektion Justiz und Inneres, auf dem omnicard Kongress:

Seitens der Bürger befürchtet er keine Widerstände gegen biometrische eIDs: “Jeder wird den praktischen Nutzen sofort einsehen”, nur “Herr Schaar hat hier besonders dedizierte Ansichten”.

Ich melde da auch schon mal Bedenken an - was für ein weltfremder Spinner!

Konkret spricht sich Paul für eine Ausweitung der Biometrie-Nutzung aus und kritisiert:

(…) dass Deutschland das einzige Land in der Gemeinschaft sei, “das sich entschlossen hat, die Biometriedaten nicht in eine zentralisierte nationale Datenbank einzustellen”. Dabei sei “allen Beteiligten klar, dass hier Sicherheitslücken bestehen”, denn die Fingerabdrücke würden nur im Reisepass abgespeichert und “es gibt keine Abfrage, ob nicht schon jemand mit denselben Fingerabdrücken unter anderem Namen einen Reisepass beantragt hat”.

Na wer hat’s kommen sehen…

via heise

Trusted Citizen

Der Vortrag auf dem 25C3 zum elektronischen Personalausweis werde ich mir sicher ansehen sobald die Videos verfügbar sind.

Interessant:

Eine Bußgeldbewehrung fahrlässigen Verhaltens bei der Erfassung der biometrischen Merkmale sei gesetzlich nicht vorgesehen.

Noch ein RFID-Hack

US-Forscher haben sich die elektronisch lesbaren Führerscheinen und Reisepässen in den USA genauer angesehen.

Eine neue Analyse von Forschern an der University of Washington und aus den Laboren des IT-Sicherheitsunternehmens RSA zeigt nun einen Angriff, bei dem sich die von den Ausweisen ausgesendeten Signale auffangen und zur Erstellung gefälschter Papiere nutzen lasse. Auch eine Verfolgung des Kartenbesitzers ist so möglich.

Verfassungsbeschwerde gegen den biometrischen Reisepass

Der CCC meldet:

Nach der Klage des Rechtsanwaltes Michael Schwarz gegen die Aufnahme von biometrischen Merkmalen in den Reisepass ist nun auch Verfassungsbeschwerde eingereicht worden. “Endlich beginnt jetzt die schon lange überfällige gesellschaftliche Debatte und die gerichtlichen Schritte gegen die biometrische Vollerfassung der Bevölkerung”, sagte Dirk Engling, Sprecher des Chaos Computer Club (CCC).