neuer Personalausweis

Bild: nPA und Kartenleser

Der neue Personalausweis (nPA) ist die aktuelle elektronische Ausgabevariante des Personalausweises, die nun zusätzlich einen elektronischen Chip (Chipkarte) enthält. Die Ausgabe erfolgte ab dem 1. November 2010. Der Umtausch wird auf Grund der Gültigkeitsdauer alter Personalausweise 10 Jahre dauern.

Der neue Personalausweis ist als Teil der Förderung elektronischer Identitätsnachweise in der Cyber-Sicherheitsstrategie der Bundesregierung enthalten.

Anzeige

Ein starker Anschub des Einsatzes des neuen Personalausweises wird vom geplanten E-Government-Gesetz erwartet, das im Jahr 2013 in Kraft treten soll.

Hoheitliche Funktionen

Neben der schon immer verwendeten Identifikation per Vorlage des Personalausweises können diese Daten nun auch per Funk über kurze Strecken aus einem integrierten Chip ausgelesen werden. Die technische Voraussetzung hierfür ist ein hoheitliches Berechtigungszertifikat, welches nur an bestimmte staatliche Stellen ausgegeben wird.

Weiterhin kann auf Freiwilligenbasis der Fingerabdruck digital hinterlegt werden.

elektronische Identifikation-Funktion (eID)

Über die eID soll ein elektronischer Identitätsnachweis im Internet, nach den vielen bisher eher erfolglosen Versuchen, möglich werden. Dazu benötigt der Dienstanbieter im Internet ein Berechtigungszertifikat, das von einer hoheitlichen Vergabestelle (derzeit Bundesverwaltungsamt) vergeben wird. Hier ist vermerkt, auf welche Daten der Diensteanbieter zugreifen darf. Die eigentliche Abfrage der Daten muss der Bürger bei jeder Online-Transaktion durch Eingabe seiner PIN zusätzlich bestätigen. Das Zusammenspiel der einzelnen Komponenten beim Bürger (Computer, nPA, kontaktloser (Funk)Leser) wird über eine Software in Verantwortung des BSI, der AusweisApp (früher Bürgerclient), hergestellt. Die Einschaltung der eID-Funktionen ist für den Bürger frei wählbar.

Qualifizierte elektronische Signatur (QES)

Neben der eID sollen mit dem nPA auch qualifizierte Digitale Signaturen gemäß Signaturgesetz/Signaturverordnung erstellt werden können. Die dazu benötigten Zertifikate einer Zertifizierungsstelle/Trust Center müssen allerdings erst - gegen Entgelt - nachgeladen werden.

Die gesetzlich nach Signaturgesetz/Signaturverordnung vorgeschriebenen notwendigen Prüfungen und Zertifizierungen aller technischen Komponenten sind allerdings immer noch nicht vollständig abgeschlossen (z.B. die AusweisApp - siehe unten). Zudem erwies sich die QES mit den ganzen Folgeinvestitionen für Bürger als zu teuer. Deshalb hat die Bundesdruckerei mit sign-me ein Pilotprojekt gestartet. Dabei kostet das für ein Jahr gültige Zertifikat hier nur 10 Euro, der entsprechende Kartenleser der Komfortklasse allerdings 125 Euro. Auch sind die Komponenten bei diesem Testsystem auf bestimmte Produkte ausgelegt.

Aktuelle Sicherheitsprobleme

Neben vorgetragenen Bedenken aus Sicht des Datenschutzes zeigte der Chaos Computer Club mittels MitM/MitB-Angriff bereits im Vorfeld der Ausgabe des nPA eine Sicherheitslücke auf. Einen Tag nach der Veröffentlichung der ersten Version der AusweisApp wurde eine Sicherheitlücke in der Updatefunktion im Internet durch ein Mitglied der Piratenpartei veröffentlicht. Inzwischen wurde dieses Sicherheitsproblem durch eine neue Version der AusweisApp beseitigt, die für Windows, Linux und Mac OS X verfügbar ist.

Anfang August 2011 wurde eine weitere Sicherheitslücke erneut durch die Piratenpartei publiziert, die ebenfalls die AusweisApp in Zusammenspiel mit einem zusätzlichen Browser-Plugin ("OWOK" der Firma Reiner SCT) betrifft. Dadurch kann der nPA eines Opfers aus der Ferne missbräuchlich genutzt werden. Allerdings erscheint im Normalfall dabei eine Warnmeldung, die der Nutzer ignorieren müsste. Das Sicherheitsproblem, dass auf bestimmten Seiten keine Sicherheitsabfrage erscheint bzw. auf diesen Seiten eine XSS-Lücke ausgenutzt werden kann, wurde zwischenzeitlich behoben.

All den bisher bekannten Sicherheitsproblemen ist gemeinsam, dass sie durch die Verwendung einfacher Kartenleser (sogenannter Basisleser) ohne eigene Eingabemöglichkeit (hier der PIN) begünstigt werden oder überhaupt erst auftreten. In der bei der Ausgabe des nPA mitgegebenen Broschüre wird bei Verwendung eines Basislesers darauf hingewiesen, zur Sicherheit dabei eine aktuelle Firewall und einen leistungsfähigen Viren-Scanner einzusetzen und regelmäßige Software-Sicherupdates durchzuführen. Dies entspricht aber nur den drei grundlegenen Sicherheitsfunktionalitäten eines Betriebssystems, viele andere Sicherheitsaspekte werden so ausgeblendet (z.B. moderne Angriffe auf Finanztransaktionen über Trojaner mit Rootkit-Funktionalität anstatt einfacher Viren - insbesondere auf das "Dinosaurier"-Betriebssystem Windows XP SP3). Die hoheitlichen Funktionen des nPA sind dabei nicht gefährdet.

Zum Teil wird für die Zukunft befürchtet, dass auf Grund der schieren Größe der AusweisApp (über 60 MByte in der Windows-Variante) weitere Sicherheitslücken bei der eID-Funktion entdeckt werden. Andererseits gibt es durchaus Fachleute, die verbliebene Bedenken für unbegründet halten.

Handlungsleitfaden

Vielfach ist noch nicht klar, was der "Bürger" mit dem nPa machen kann. Ein Handlungsleitfaden der VITAKO informiert Kommunen, aber auch Bürger, über mögliche Szenarien. Beispielsweise über das Anlegen eines Bürgerkontos zur Abwicklung von Online-Services oder wie Städte und Gemeinden das Ausweisdokument temporär für kommunale Online-Dienste nutzbar machen können.

Inzwischen wird auch über eine Aufwertung des neuen Personalausweis in Hinblick auf den Einsatz bei Online-Wahlen spekuliert.

Kosten

Wegen der 287% Preissteigerung gegenüber dem alten Personalausweis wird der neue Personalausweis als einer der größten Preistreiber der letzten Jahre wahrgenommen.

Akzeptanz

Die elektronischen Funktionen des nPA wurden in der ersten Zeit nach der Einführung mehrheitlich nicht genutzt. Der Chef der Bundesdruckerei Ulrich Hamann berichtete bei einer Tagung am 6.9.2012 in Berlin, dass bis zu diesem Zeitpunkt 15 Millionen neue Personalausweise ausgegeben wurden, aber nur 30% die elektronischen Funktionen nutzen. Um mehr attraktive Anwendungen zu etablieren, hat die Bundesdruckerei 2012 einen Wettbewerb (eIDEE) für Anregungen zum "digitalen Handschlag" ausgeschrieben.

Im Jahresbericht 2012 kritisiert der Bundesrechnungshof das Bundesamt für Sicherheit in der Informationstechnik (BSI) für die AusweisApp. Der Anwender soll eigentlich sicherstellen, dass nur BSI-zertifizierte Software eingesetzt wird. Die AusweisApp ist allerdings bisher noch nicht zertifiziert und enthielt auch noch keine QES-Signaturfunktion. Der Bundesrechnungshof weist in diesem Zusammenhang auf Haftungsrisiken für die Nutzer hin.

Weblinks

• Personalausweisportal
• Kompetenzzentrum neuer Personalausweis
• AusweisApp
• von der AusweisApp unterstützte Lesegeräte
• BSI-zertifizierte Kartenleser (PDF-Dokument Seite 57)
• BSI Übersicht elektronische Ausweise
• Leitfaden für nPA - 14.04.2011 Kommune21
• Vergabestelle für Berechtigungszertifikate (VfB)

Literatur

Andreas Reisen: Der Passexpedient, Geschichte der Reisepässe und Ausweisdokumente – vom Mittelalter bis zum Personalausweis im Scheckkartenformat, 239 Seiten mit zahlreichen Abbildungen, Nomos Verlag Baden-Baden, 1. Aufl. 2012, ISBN 978-3-8329-7471-8, Geb.. EUR 59,00

Siehe übergeordnete Stichworte

• Cyber-Sicherheitsstrategie
• Identifikation

Siehe auch

• De-Mail
• E-Government-Gesetz
• IT-Planungsrat