WikiDer > EID

eID

Das eID (elektronischer Personalausweis) ist das seit 2003 Belgier elektronisch Personalausweis. Es sollte nicht mit dem niederländischen elektronischen Identifizierungssystem verwechselt werden Idensys, die bis 2018 auch eID genannt wurde.

Beschreibung

Auf der Karte ist a Chip, die alle Arten von Zusatzinformationen und Funktionalitäten enthält. Im Jahr 2006 wurde beschlossen, Kid@CardKarte, geeignet für Kinder unter 12 Jahren. Später wurde es in umbenannt Kinderausweis. Seit Ende 2009 sollen alle Belgier einen elektronischen Personalausweis besitzen.

Eigenschaften

Der elektronische Personalausweis hat die Größe einer Bankkarte und enthält einen Chip. Die Karte ist zehn Jahre gültig und trägt folgende visuell sichtbare Informationen:

Die Adresse des Inhabers ist nicht auf der Karte angegeben, sondern im eingebauten Chip Gerettet.

Der Chip enthält neben allen sichtbaren Informationen auch:

  • Adresse,
  • zwei X.509PKI-Zertifikate vom Benutzer für die beiden unten aufgeführten RSA-Schlüsselpaare
  • ein RSA-Schlüsselpaar zur Authentifizierung (Identitätsnachweis mittels elektronischer Signatur)
  • ein RSA-Schlüsselpaar für rechtsgültig elektronische Unterschrift
  • drei X.509 PKI-Zertifikate der jeweiligen Herausgeber (das Hauptzertifikat des belgischen Staates, das der Bürgerbehörde, die die beiden oben genannten Schlüsselbindungszertifikate signiert, und das des nationalen Registrierungsdienstes, der die Foto-, Identitäts- und Adressdatei signiert)
  • Foto (JPEG ab 140×200 Pixel in Graustufen)
  • Fingerabdrücke[1]

Die Karte entspricht dem technischen Standard ISO 7816.

Anwendungen

Auf dem Personalausweis steht eine Nummer Zertifikate verknüpft. Diese werden verwendet, um den Karteninhaber zu authentifizieren, Dokumente mit gleichem Rechtswert wie eine reguläre Signatur (qualifizierte elektronische Signatur) elektronisch zu signieren, CSAM sich auf sicheren Regierungsseiten einloggen, Steuererklärungen online ausfüllen usw.

Privatsphäre

Die Bereitstellung persönlicher Identitätsdaten über eine Chipkarte, die direkt von einem Computer ausgelesen werden kann, stellt jedoch eine Reihe möglicher Datenschutzprobleme dar. Mögliche Probleme sind:

  • Der Zugriff auf die persönlichen Daten auf dem Chip ist nicht geschützt durch a Stift. Sobald eine eID-Karte in einen Kartenleser eingesteckt wird, kann der Computer die persönlichen Daten der Karte ohne weiteres Zutun des Benutzers auslesen. Dies bedeutet, dass beispielsweise Spyware-Programme im Computer direkt auf alle Daten der Karte zugreifen können, einschließlich Name, Adresse, Foto, nationales Kennzeichen usw.
  • Der Zugriff auf die personenbezogenen Daten ist nicht auf bestimmte spezifische Daten beschränkt. Alle persönliche Daten auf der Karte können unbegrenzt gelesen werden. Muss zum Beispiel die eID-Karte zur Altersbestimmung einer Person in den Kartenleser gesteckt werden, so steht dem Programm nichts im Wege, ohne Wissen des Nutzers weitere Daten (Foto, Adresse etc.) von der Karte auszulesen.
  • Zur Durchführung bestimmter Transaktionen (z. B. elektronisches Unterschreiben eines Dokuments) ist die Eingabe eines PIN-Codes erforderlich. Verfügt der Kartenleser im Computer über keine eigene Tastatur – was bei allen günstigeren Kartenlesern der Fall ist – geschieht dies typischerweise über die Tastatur des Computers. Dies kann von jeder Spyware auf dem Computer bemerkt und registriert werden.
  • Beide Zertifikate haben dieselbe PIN. Daher kann der Benutzer nicht feststellen, auf welches Zertifikat die Software zugreifen kann. Es ist immer alles oder nichts.
  • Wenn die PIN des Benutzers und PUK-Code verlieren, können sie von der Gemeinde nachgeliefert werden. Das bedeutet, dass diese Daten irgendwo verfügbar sind.
  • Es besteht die Möglichkeit, die auf der Karte vorhandenen Zertifikate an ein E-Mail-Programm zu übertragen, um Nachrichten zu signieren (Nachweis, dass die Nachricht tatsächlich von jemandem stammt). Der lesbare Teil der Bescheinigung enthält jedoch neben dem Namen auch die nationale Registernummer und damit auch das Geburtsdatum und das Geschlecht. Diese Informationen landen in jeder mit diesem Zertifikat signierten Nachricht.

Siehe auch

Externe Links

Fußnoten

  1. ↑Eingetragen um Gesetz vom 25. November 2018 mit verschiedenen Bestimmungen über das Landesregister und die Einwohnerregister (Artikel 27)