Die Annahme, dass moderne Video-Ident-Verfahren die bekannten Schw\u00e4chen \u201adurch den Einsatz von k\u00fcnstlicher Intelligenz' beheben k\u00f6nnen, hat sich in der Praxis als falsch herausgestellt.<\/p><\/blockquote>\n
Der CCC legt den Finger in eine ziemlich verkorkste Entwicklung. Zitat aus der Mitteilung des CCC:<\/p>\n
Besonders bitter ist die jetzige Situation mit Blick auf die vergangenen Jahre: Zuerst wird der teure elektronische Personalausweis mit dem Versprechen eingef\u00fchrt, einen besseren Schutz vor Identit\u00e4tsdiebstahl im Internet zu schaffen. Das Projekt erwies sich als Rohrkrepierer. Kaum jemand nutzt auch nach zehn Jahren die sichere Online-Identifizierung, die der Personalausweis beinhaltet und die jeder einzelne Besitzer auch mit einem vervielfachten Preis bezahlt hat.<\/p>\n
Stattdessen kam ein nun nachgewiesen unsicheres Video-Ident-Verfahren mit eklatanten L\u00fccken zum Einsatz, gegen das auch grunds\u00e4tzliche Bedenken bestehen: Im Rahmen der Identit\u00e4ts\u00fcberpr\u00fcfung fallen bei den Dienstleistern beispielsweise biometrische Informationen an. Ein selektives Offenbaren nur der f\u00fcr den Identifikationsvorgang notwendigen Informationen, welches im elektronischen Personalausweis von Anfang an eingebaut wurde, ist hier nicht einmal vorgesehen. Denn mit dem Personalausweis kam zwar auch eine zwangsweise Erfassung biometrischer Daten, zum Identit\u00e4tsnachweis im Gesch\u00e4ftsverkehr werden sie aber gerade nicht transferiert.<\/p><\/blockquote>\n
Der CCC fordert eine Beweislastumkehr – nicht der Betroffe soll Schw\u00e4chen der Systeme nachweisen m\u00fcssen, die Verfahrensbetreiber sollten vielmehr verpflichtet werden, deren Sicherheit nach anerkannten Regeln zu belegen. Auf das am Horizont stehende Deep Fake-Thema, wo per Computer Personen imitiert werden, ist noch gar nicht abgestellt worden.<\/p>\n
Datenschutzbeauftragter warnte ..<\/h3>\n
Interessant ist \u00fcbrigens der Hinweis des CCC, auf die Empfehlungen des Bundesbeauftragten f\u00fcr den Datenschutz und die Informationsfreiheit. Dieser hatte bereits 2020 den Einsatz von Video-Ident zur Absicherung von Gesundheitsdaten \u00fcberall dort f\u00fcr datenschutzrechtlich unzul\u00e4ssig erkl\u00e4rt, wo sehr hoher Schutzbedarf besteht. Wie das Video-Ident-Verfahren bei der gematik zur Identifikation von Versicherten f\u00fcr die elektronische Patientenakte (ePA) Einzug halten konnte, bleibt f\u00fcr mich unerkl\u00e4rlich.<\/p>\n
Und die oben von Bitkom-Hauptgesch\u00e4ftsf\u00fchrer Dr. Bernhard Rohleder zitierten Aussagen sind in meinen Augen ein Skandal. H\u00e4tte er doch blo\u00df geschwiegen …<\/p>\n
\u00c4hnliche Artikel:<\/strong>
\ngematik untersagt Video-Ident-Verfahren in der Telematikinfrastruktur (9. August 2022)<\/a>
\nSicherheitsl\u00fccken im deutschen Gesundheitsdatennetz<\/a>
\nElektronische Patientenakte (ePA 2.0) als Sicherheitsrisiko?<\/a>
\nElektronische Patientenakte: B\u00e4r will Datenschutz schleifen<\/a>
\nProblem mit statischer Aufladung bei eGK 2.1-Leseger\u00e4ten<\/a>
\nDatenleck: Old-School-'Hack' f\u00fcr Gesundheitskarte<\/a>
\nCyber-Angriff zieht IFAP-Arzneimitteldatenbank in Mitleidenschaft<\/a>
\nDigitalisierung im Gesundheitswesen: \u00c4rzteverb\u00e4nde fordern einj\u00e4hriges Moratorium<\/a>
\nGesundheitswesen: Einrichtungen Hauptziel von Ransomware-Angriffen<\/a>
\nDatenschutz-GAU: Finger weg von der Gesundheits-App Vivy<\/a>
\nN\u00e4chstes Sicherheitsdesaster bei Vivy-Gesundheits-App<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"So langsam kommt Licht ins Dunkel, im Hinblick auf das Video-Ident- (und das Foto-Ident-) Verfahren und dass diese im Grunde nur noch beerdigt werden k\u00f6nnen – die Pr\u00fcfungen lassen sich mit einfachsten Mitteln austricksen. Sicherheitsforscher Martin Tschirsich vom Chaos Computer … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-271455","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/271455","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=271455"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/271455\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=271455"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=271455"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=271455"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"Sicherheit](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Sicherheit_klein.jpg\" "\\"Sicherheit")
So langsam kommt Licht ins Dunkel, im Hinblick auf das Video-Ident- (und das Foto-Ident-) Verfahren und dass diese im Grunde nur noch beerdigt werden k\u00f6nnen – die Pr\u00fcfungen lassen sich mit einfachsten Mitteln austricksen. Sicherheitsforscher Martin Tschirsich vom Chaos Computer Club (CCC) konnte in zwei Anwendungsszenarien (Verimi ID-Wallet f\u00fcr digitalen F\u00fchrerschein, gematik elektronische Patientenakte (ePA) zeigen, wie sich die Verfahren zum Identifikationsnachweis t\u00e4uschen lassen. Das Versprechen, eine sichere Identifikation der Benutzer zu gew\u00e4hrleisten, l\u00e4sst sich nicht einhalten – es drohen Betrug und wirtschaftliche Sch\u00e4den.<\/p>\n