Virtuelle Ausweiskontrolle

Mit dem neuen, ab November verfügbaren Personalausweis kann man sich im Internet identifizieren. Das macht den Einkauf im Netz sicherer. Vorausgesetzt, man gibt ihn nicht aus der Hand.

Das Unbehagen gegenüber dem neuen elektronischen Personalausweis ist groß. Zudem schüren Medienberichte wie der des ARD-Magazins Plusminus über angebliche Sicherheitsmängel die Angst vor Datenklau und Identitätsbetrug via Internet. Zusammen mit dem Chaos Computer Club (CCC), der größten europäischen Hackervereinigung, hatte die Plusminus-Redaktion die Basis-Lesegeräte getestet, mit denen der neue Personalausweis am heimischen Computer genutzt werden kann. Dabei stellten sie fest, dass es für Betrüger problemlos möglich sei, sensible Daten abzufangen, inklusive der geheimen sechsstelligen PIN-Nummer. Diese Meldung übernahmen viele Medien. Von gravierenden Mängeln beim elektronischen Personalausweis bis hin zum Identitätsklau war die Rede.

Übertriebene Sorge, meint Dr. Sönke E. Schulz vom Lorenz-von-Stein-Institut für Verwaltungs­wissenschaften der CAU. Der Kieler Jurist und Verwaltungswissenschaftler hat zusammen mit Informatikern der TU Darmstadt und Experten vom Fraunhofer-Institut in Berlin rechtliche Fragen und die Sicherheit der neuen Ausweisfunktion untersucht. Sein Eindruck: »Verglichen mit der gegenwärtigen Situation bei Geschäften im Internet bietet der neue Ausweis deutlich mehr Sicherheit.« Zur Diskussion um die von Plusminus aufgedeckten Schwachstellen erklärt er: »Eigentlich wurde nichts gefunden. Der Personalausweis ist nicht gehackt worden. Es geht nur um die Lesegeräte, die nötig sind, um die Daten abzufragen. Da besteht bei billigen Lesegeräten die Gefahr, dass die PIN, die man eingibt, durch eine manipulierte Homepage abgegriffen wird.« Zugriff auf die Daten im Ausweis erhalte man damit aber noch lange nicht. Nur wenn die Betrüger auch den Ausweis in die Finger bekämen, könnten sie zusammen mit der PIN-Nummer rechtsverbindliche Verträge abschließen oder Geschäfte im Internet tätigen, tätigen, also Dienste nutzen, für die der elektronische Ausweis entwickelt wurde.

Schulz: »Man muss sich vergegenwärtigen, dass ich heute nur mit der PIN arbeite. Wenn ich beim Online-Banking zum Beispiel meine PIN-Nummer über die Tastatur eingebe, kann sie auch abgegriffen werden. Der elektronische Personalausweis erhöht daher die Sicherheit von Online-Geschäften.« Denn die Identifizierung basiere auf zwei Elementen, dem Besitz der Ausweiskarte und der Kenntnis der PIN-Nummer. Bisherige Systeme beruhten dagegen nur auf der PIN.

Im Hinblick auf den Datenschutz sieht Schulz sogar einen Vorteil des elektronischen Identitäts­nachweises. Denn es dürfen nur die Daten übermittelt werden, die für den jeweiligen Geschäftszweck erforderlich sind. »Welche das sind, überprüft vorher eine staatliche Stelle.«

Außerdem dürfen nur solche Dienstanbieter auf Daten aus dem Ausweis zugreifen, die zuvor ein Berechtigungszertifikat erhalten haben. »Es findet also eine gegenseitige Prüfung statt, bevor die Daten übermittelt werden«, so Schulz. »Dagegen ist es bisher so, dass ich auf einer Homepage alle Daten eingebe, die der Anbieter wissen möchte, um einen Dienst nutzen zu können. Und ich weiß nicht, wenn da ebay steht, ob das wirklich ebay ist.«

Für den Juristen ist klar, dass er sich einen neuen Personalausweis holen wird, auch wenn sein bisheriger noch lange gültig ist. Sicherheitsbedenken hat er keine und die Idee des Bundesinnenministeriums, die billigen Lesegeräte großflächig zu verteilen, um den Einsatz der neuen Ausweise anzukurbeln, findet er grundsätzlich gut. Wer es noch sicherer möchte, könne sich Standard- oder Komfortleser mit integrierter Ziffern-Eingabe kaufen.

Kerstin Nees

Zuständig für die Pflege dieser Seite: Pressestelle der Universität, presse@uv.uni-kiel.de