VG-Wort Pixel

Digitaler Personalausweis Studien zeigen Stärken und Schwächen

Am 1. November kommt der neue Personalausweis mit elektronischem Chip. Experten sind sich uneins über seine Vorteile und Risiken. Während die TU Darmstadt den neuen Perso für sicher hält, warnen andere Forscher vor Problemen für die Ausweisinhaber.

Gut zwei Wochen vor Einführung des neuen Personalausweises haben Wissenschaftler die Software für den Identitätsnachweis kritisiert. Außerdem rieten sie von der Verwendung des einfachen Kartenlesegeräts ab, mit dem Daten auf dem integrierten Chip des Ausweises ausgelesen werden. Zwei entsprechende Studien im Auftrag des Bundesinnenministeriums wurden am Freitag in Berlin vorgestellt. Gute Noten erhielt das Ausweis-Projekt in zwei weiteren Untersuchungen zur Verschlüsselungstechnik und hinsichtlich der Haftungsrisiken für den Verbraucher.

Experten des Hasso-Plattner-Instituts an der Universität Potsdam bemängelten, die Bedienung der "AusweisApp" sei in der bisherigen Testversion "kaum intuitiv". "Das könnte man durch die Gestaltung der Oberfläche verändern", sagte Institutsleiter Christoph Meinel und fügte hinzu: "... wie man es gewohnt ist von vernünftigen Programmen". Er schlug vor, den neuen Ausweis zusammen mit einem "Starterpaket" mit allen nötigen Zutaten auszuhändigen. Die Forscher erklärten außerdem, dass für die Verbraucher kaum ein Mehrwert des elektronischen Ausweises erkennbar sei. "Fast alle Nutzungsszenarien ... helfen also nur den Diensteanbietern und meist nicht dem Endnutzer", heißt es in der Studie.

Basislesegerät birgt hohes Risiko

Wissenschaftler am Institut für Internet-Sicherheit der Fachhochschule Gelsenkirchen kamen zum Ergebnis, dass die Identifizierung mit dem elektronischen Personalausweis im Vergleich zur herkömmlichen Authentifizierung mit Passwörtern ein höheres Sicherheitsniveau aufweist. Allerdings müsse davon ausgegangen werden, dass viele Personal Computer in Deutschland nicht umfassend genug gegen Schadsoftware gesichert seien. Deshalb könne nur der Einsatz eines höherwertigen Lesegerätes mit eigener Tastatur empfohlen werden. Beim Basislesegerät, das mit der Einführung des Ausweises in großen Mengen verteilt werden soll, kann die PIN für den Zugriff auf die Ausweisdaten von einem Trojaner abgefangen werden, wenn dieser Code über die PC-Tastatur eingetippt wird.

Sicherheit hängt vom Besitzer ab

In einer weiteren Studie untersuchten Experten der Technischen Universität Darmstadt die Verschlüsselung der Daten auf dem Ausweis-Chip. Dabei seien keine kryptographischen Schwächen festgestellt worden, erklärte Marc Fischlin und fügte hinzu: "Die verkürzte Darstellung, dass der Personalausweis unsicher sei, teilen wir nicht."

Aus juristischer Sicht kam Georg Borges von der Ruhr-Universität Bochum nach einer Prüfung der Haftungsrisiken zum Ergebnis: "Der Ausweisinhaber wird durch dieses System geschützt, er kann die Vorteile genießen." Eine Haftung bestehe für die Verbraucher nur bei einem fahrlässigen Umgang mit dem Ausweisdokument oder seiner PIN.

Bei der Vorstellung der Studien sagte Ministerialrat Andreas Reisen, bisher wollten 300 Unternehmen und Behörden die sichere Identifizierung mit dem Personalausweis für Online-Geschäfte oder für Verwaltungsvorgänge im Internet nutzen. Schon im November werde es erste Dienstleistungen im Netz geben. Darunter seien mehrere Angebote von Versicherungen und Online-Shops. Im nächsten Jahr werde es auch möglich sein, die Steuererklärung 2010 mit dem neuen Personalausweis im Internet abzugeben.

DPA DPA

Mehr zum Thema



Newsticker