25C3: ePass-Konzept wird an der Umsetzung scheitern

Wer sich mit der neuen Internetausweisfunktion des ePass vor Phishing-Attacken schützen möchte, benötigt allerdings noch Hardware. Die entsprechenden Lesegeräte soll es derzeit für mehr als 100 Euro geben. Dabei wird die Hoffnung gehegt, einen Preis von 35 Euro zu erreichen. Die Politik hofft gar auf einen Preis von 15 Euro.

Was laut Starbug den Rahmen wirklich sprengt, ist allerdings der Umstand, dass der Chip im Inneren des neuen Ausweises beschreibbar sein wird. Gleichzeitig existieren tausende Stellen, die diesen Chip beschreiben können. Von Meldeämtern bis hin zu Auslandsvertretungen kann der Chip in vielen Vertretungen der Bundesregierung neu beschrieben werden. Das gesamte Konzept des sicheren Einkaufs im Internet sei damit hinfällig, so die Hacker.

Weiterhin wird kritisiert, dass die Schwächen des elektronischen Reisepasses und der dazugehörenden Lesevorrichtungen, etwa für Fingerabdrücke, auch weiterhin gelten. Mit den modernen Lesegeräten für Finger sind zwar etwa sehr hoch aufgelöste Abdrücke lesbar, gegen einfache Angriffe, wie etwa das Auflegen von Wolfgang Schäubles Fingerabdruck, dessen Sicherheitkopien der CCC verteilt hat, hilft das aber weiterhin nicht.

Der CCC bemängelt zudem, dass starke wirtschaftliche Kräfte bei der ePass-Debatte wirken. Außerdem hat das BMI nur an ungünstigen Stellen aus dem Vorhaben des elektronischen Reisepasses gelernt. Informationen, die der ePass-Debatte schaden könnten, gibt das BMI nicht mehr heraus, kritisieren Kurz und Starbug. Das BMI solle sich indes darüber freuen, dass es bisher kaum kritische Stimmen zum ePass gibt, was angesichts der Informationsknappheit kaum verwundert. Alles in allem glauben die Hacker nicht, dass das Konzept, das hinter dem ePass steckt, erfolgreich sein wird.