Abo
  • IT-Karriere:

Datenschützer: Sicherheitsmaßnahmen beim ePass unzureichend

Innenministerium überprüft Sicherheitsmängel

Nachdem Datenschutzbeauftragte Sicherheitsmängel beim ePass festgestellt haben, beschäftigt sich nun das Innnenministerium mit den Problemen. Unsicher sind nach Angaben der Datenschützer das Antragsverfahren und die Datenübertragung. Auch die Speicherung der Passdaten auf einem RFID-Chip wird kritisiert. Selbst prominente Sicherheitsapostel beugen vor.

Artikel veröffentlicht am ,

Bundesinnenminister Wolfgang Schäuble und sein Vorgänger Otto Schily haben das große Maß an Sicherheit gepriesen, das der neue Reisepass mit Chip und biometrischen Merkmalen bringen soll. Doch gerade mal einen Monat nach der Einführung des neuen Reisepasses muss sich das Bundesinnenministerium gerade mit dem Mangel an Sicherheit beim so genannten ePass beschäftigen. Datenschützer aus mehreren Bundesländern waren auf "gravierende Mängel" bei der Sicherheit gestoßen und hatten Bundesdatenschutzbeauftragten Peter Schaar davon berichtet, der wiederum das Innenministerium informierte. Das Innenministerium überprüft nun die Hinweise.

Stellenmarkt
  1. Universität Paderborn, Paderborn
  2. Camelot Management Consultants AG, Mannheim, Köln, München, Basel (Schweiz)

Bereits vor zwei Wochen hatte der Landesdatenschutzbeauftragte von Mecklenburg-Vorpommern, Karsten Neumann, eine entsprechende Pressemitteilung herausgegeben. Während der Testphase hatte Neumann bei mehreren Passämtern im Land Mecklenburg-Vorpommern Stichproben durchgeführt und dabei erhebliche Sicherheitsmängel festgestellt. So sei das Antragsverfahren unzureichend überprüfbar und die Daten seien unsicher an die Bundesdruckerei übermittelt worden. Die Bundesdruckerei stellt die neuen Reisepässe her.

Die "technischen und organisatorischen Maßnahmen bei der Erfassung von Passantragsdaten in den Passbehörden Mecklenburg-Vorpommerns und bei der Übermittlung der Daten an den Passhersteller" seien, resümierte Neumann, "völlig unzureichend". Neumann empfahl deshalb der Passbehörde und dem Innenministerium Mecklenburg-Vorpommerns, das Verfahren vorläufig auszusetzen.

Tatsächlich ist die Sicherheit des neuen Passes ungeachtet der Beteuerungen aus dem Innenministerium umstritten. Datenschützer befürchten, dass die Daten, die auf einem RFID-Chip gespeichert sind, auch von Unbefugten ausgelesen werden können. Das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD) und die Stadt Lübeck haben deshalb ein Informationsblatt verfasst und bieten zudem eine Hülle aus Aluminium für den ePass an. Diese wirkt wie ein Faradayscher Käfig und verhindert das Auslesen der Daten. "Wir erkennen an, dass das Innenministerium große Anstrengungen unternimmt, den Missbrauch der Passdaten zu verhindern", sagte Lübecks Innensenator Thorsten Geißler, ein Parteifreund Schäubles. "Ebenso wie der Bundesinnenminister wissen wir aber auch, dass gewisse Restrisiken weiterhin bestehen." Die Lübecker befinden sich dabei in guter Gesellschaft: Nach Angaben von ULD-Leiter Thilo Weichert schützt sogar der Präsident des Bundeskriminalamtes, Jörg Ziercke, seinen Pass mit einer Alu-Hülle.

Auf dem RFID des neuen Reisepasses sind neben Namen, Geburtstag, Seriennummer, Gültigkeitsdatum und Gesichtsfoto nun auch zwei Fingerabdrücke gespeichert.



Anzeige
Hardware-Angebote
  1. 127,99€ (Bestpreis!)
  2. (reduzierte Überstände, Restposten & Co.)

Verwaltungsfuzzi 09. Apr 2008

Na dann mach mal schön deine vorläufigen Reisepässe und hoffe, dass du nicht in die USA...

a 03. Dez 2007

im neuen perso - ab ende 08/anfang 09? unterschied pass/perso - perso ist ungültig, wenn...

ijeasfj9afs 03. Dez 2007

Ich kenne das Ganze nur umgekehrt: Wenn man von der EU ins Ausland fliegt wird man nett...

Schwachsinn 03. Dez 2007

Lies mal https://forum.golem.de/read.php?21757,1157290,1157374#msg-1157374 Dann wirst du...

Ich 2.0 03. Dez 2007

Geldgeile Agbeordnete. Und zwischendurch eine Zigarette rauchen. Ich sag nix mehr dazu...


Folgen Sie uns
       


Bose Frames im Test

Die Sonnenbrille Frames von Bose hat integrierte Lautsprecher, die den Träger mit Musik beschallen können. Besonders im Straßenverkehr ist das offene Konzept praktisch.

Bose Frames im Test Video aufrufen
Super Mario Maker 2 & Co.: Vom Spieler zum Gamedesigner
Super Mario Maker 2 & Co.
Vom Spieler zum Gamedesigner

Dreams, Overwatch Workshop und Super Mario Maker 2: Editoren für Computerspiele werden immer mächtiger, inzwischen können auch Einsteiger komplexe Welten bauen. Ein Überblick.
Von Achim Fehrenbach

  1. Nintendo Switch Wenn die Analogsticks wandern
  2. Nintendo Akku von überarbeiteter Switch schafft bis zu 9 Stunden
  3. Hybridkonsole Nintendo überarbeitet offenbar Komponenten der Switch

Ricoh GR III im Test: Kompaktkamera mit Riesensensor, aber ohne Zoom
Ricoh GR III im Test
Kompaktkamera mit Riesensensor, aber ohne Zoom

Kann das gutgehen? Ricoh hat mit der GR III eine Kompaktkamera im Sortiment, die mit einem APS-C-Sensor ausgerüstet ist, rund 900 Euro kostet und keinen Zoom bietet. Wir haben die Kamera ausprobiert.
Ein Test von Andreas Donath

  1. Theta Z1 Ricoh stellt 360-Grad-Panoramakamera mit Profifunktionen vor
  2. Ricoh GR III Eine halbe Sekunde Belichtungszeit ohne Stativ

Erasure Coding: Das Ende von Raid kommt durch Mathematik
Erasure Coding
Das Ende von Raid kommt durch Mathematik

In vielen Anwendungsszenarien sind Raid-Systeme mittlerweile nicht mehr die optimale Lösung. Zu langsam und starr sind sie. Abhilfe schaffen können mathematische Verfahren wie Erasure Coding. Noch existieren für beide Techniken Anwendungsgebiete. Am Ende wird Raid aber wohl verschwinden.
Eine Analyse von Oliver Nickel

  1. Agentur für Cybersicherheit Cyberwaffen-Entwicklung zieht in den Osten Deutschlands
  2. Yahoo Richterin lässt Vergleich zu Datenleck platzen

    •  /