Personalausweis: Online-Ausweisfunktion aktivieren?

[Rob Anybody]

Ich brauche einen neuen Personalausweis und bei Abholung werde ich gefragt: Mit oder ohne Online-Ausweisfunktion (eID-Funktion)? Ich habe eigentlich nicht vor das zu nutzen. Ein Standard-Lesegerät kostet immerhin 60-100 Euro. Aber, bei späterer Aktivierung werden zusätzliche Gebühren fällig. Also vorsorglich freischalten lassen?

Hat es Nachteile wenn ich die eID-Funktion aktivieren lasse?
Wie umständlich ist die Bedienung, falls ich es doch benutze?
Wird Onlline-Banking damit sicherer?
Wird das Verfahren von Internetdiensten (PayPal, Steam, etc.) unterstützt?
Kann man damit alle Passwort-Abfragen im Internet absichern (PW-Tresor)?
Lässt sich das für die Windows-Anmeldung (anstatt PW) verwenden?
Ist es bei obigen Aufgaben evtl. sinnvoller auf einen Fingerscanner oder Gesichtserkennung zu setzen?

[Suite]

Ich habe es nicht gemacht, weil ich manchmal auch außer Haus () im Internet bin und dann folgerichtig das eigens angeschaffte Lesegerät nicht dabei habe. Erfahrungsberichte würden mich aber auch interessieren.

[Shakka]

Ich brauche einen neuen Personalausweis und bei Abholung werde ich gefragt: Mit oder ohne Online-Ausweisfunktion (eID-Funktion)? Ich habe eigentlich nicht vor das zu nutzen. Ein Standard-Lesegerät kostet immerhin 60-100 Euro. Aber, bei späterer Aktivierung werden zusätzliche Gebühren fällig. Also vorsorglich freischalten lassen?

Hat es Nachteile wenn ich die eID-Funktion aktivieren lasse?
Wie umständlich ist die Bedienung, falls ich es doch benutze?
Wird Onlline-Banking damit sicherer?
Wird das Verfahren von Internetdiensten (PayPal, Steam, etc.) unterstützt?
Kann man damit alle Passwort-Abfragen im Internet absichern (PW-Tresor)?
Lässt sich das für die Windows-Anmeldung (anstatt PW) verwenden?
Ist es bei obigen Aufgaben evtl. sinnvoller auf einen Fingerscanner oder Gesichtserkennung zu setzen?

Es gibt zwei Konzepte, die man hier gerne vermischt.
1. Geheime Schlüssel, mit denen man private Daten sichert. (z.B. Passwort)
2. Biometrische Merkmale, die zur Identifikation dienen. (z.B. Fingerabdruck)

Unterschiede:
- Man kann sein Passwort ändern. Seinen Fingerabdruck nicht.
- Mit dem Fingerabdruck/Ausweis kann ich jedem beweisen, dass ich es bin. Mit dem Passwort beweise ich dem einen System, dass jetzt der kommt, der das Passwort kennt.

Der e-Perso ist nicht ganz klar einzuordnen. Aber ich würde ihn definitiv in Kategorie zwei tun.


So etwas wie der e-Perso ist also dann nützlich, wenn man sich gegenüber einer bisher unbekannten Institution identifizieren möchte. Wenn man online ein neues Bankkonto anlegt, mag das nützlich sein.
Wo immer ich mein eigenes Passwort eingeben kann, würde ich dieses bevorzugen. Das kann ich selbst ändern und kontrollieren. Der e-Perso bringt in dieser Hinsicht keinen Sicherheitsgewinn gegenüber einer generischen Zwei-Faktor-Authentifizierung.

[Rob Anybody]

Auch der e-Perso ist eine Zwei-Faktor-Authentifizierung. Der Ausweis reicht allein nicht aus, man braucht auch eine 6-stellige PIN. Diese kann man selber vergeben. Darüber hinaus kann man Art und Umfang der Authentifizierung bestimmen (zB bei Altersüberprüfung nicht das Geburtsdatum, sondern nur den Vermerk "über 18" übertragen).

[Kendogan]

Ich dachte man packt seinen neuen Ausweis erstmal in die Mikrowelle um den Chip zu grillen?

[DerMonte]

Ich dachte man packt seinen neuen Ausweis erstmal in die Mikrowelle um den Chip zu grillen?

[Gullix]

...also, ich würds eher nicht machen. Ich weiß, dass ich ein bisschen in die Paranoia-Ecke abgerutscht bin.


Nehmen wir an, jemand schafft es, in meinem Namen MIT MEINEM AUSWEIS irgendwas teures zu machen - ist praktisch unmöglich, da wieder rauszukommen, weil dem Personalausweis heute so stark vertraut wird. Der PIN würde ich eher nicht vertrauen, weil der Prozess, wie die auf der Karte gespeichert ist, nicht offen liegt - für Crypto ist es absolut unerlässliche Anforderung, dass das Verfahren offen liegt und jahrelang Leute versucht haben, es auszutricksen.



Falls du es nachträglich aktivieren willst, kostet das glaub 10-20 Euro, also wirklich nicht viel. Und wie viele Stellen in deinem Umfeld kennst du, bei denen der Online-Ausweis überhaupt etwas tut? Die Funktion gibts ja schon seit ein paar Jahren.

[Walahan]

Falls du es nachträglich aktivieren willst, kostet das glaub 10-20 Euro, also wirklich nicht viel. Und wie viele Stellen in deinem Umfeld kennst du, bei denen der Online-Ausweis überhaupt etwas tut? Die Funktion gibts ja schon seit ein paar Jahren.

Ich habe seit 5 Jahren den neuen Ausweis und bisher bei deaktivierter Onlinefunktion noch nix vermißt. Wäre mir persönlich auch zu unsicher, zumal ich schon einmal Opfer eines Taschendiebstahls geworden bin.

[Shakka]

Auch der e-Perso ist eine Zwei-Faktor-Authentifizierung. Der Ausweis reicht allein nicht aus, man braucht auch eine 6-stellige PIN. Diese kann man selber vergeben. Darüber hinaus kann man Art und Umfang der Authentifizierung bestimmen (zB bei Altersüberprüfung nicht das Geburtsdatum, sondern nur den Vermerk "über 18" übertragen).

Genau. Wenn man so eine Zweifaktor-Authentifizierung will, kann man in vielen Fällen besser irgendeine andere nehmen, die nicht an der amtlichen Identität gekoppelt ist.

[Der Falke]

Online-Perso brauch kein Mensch .

Vor allem weil ich mich im Internet gar nicht identifizieren will.

Zumal ich keine Seite kenne, wo man den überhaupt verwenden könnte .

[Mondkalb]

Es gibt derzeit kaum Gelegenheiten, bei denen man im Internet die Online-Authentifizierungsfunktion nützen könnte.

Falls es jemals doch zu einem breiteren Einsatz der Funktion käme, und man meint, das unbedingt benützen zu müssen, kann man die Funktion ja immer noch nachträglich freischalten lassen.