Ist der neue elektronische Personalausweis sicher?

Zwei Leute haben mich schon privat gefragt, ober der neue digitale Personalausweis sicher ist, und inzwischen hat mich auch im Blog jemand drum gebeten.

Also hier nun ein paar Worte dazu, wie ich das derzeit sehe.

1. Ob der neue elektronische Personalausweis sicher ist? Woher soll ich das wissen?

   Ich habe mich bisher nicht näher mit dem Ding beschäftigt, hatte mit anderen Sachen zu tun. Ich bin mir auch nicht sicher, was und wieviel von dem internen Aufbau dokumentiert und frei zugänglich ist. In der offiziellen Broschüre über „alles Wissenswerte” steht jedenfalls nicht viel dazu drin. Wenn es publiziert ist, dann halten sie es anscheinend nicht für wissenswert.

   Und da sind wir schon beim Problem. Es genügt nicht, daß etwas objektiv sicher ist. Es genügt nicht, daß man etwas nicht angreifen kann. Zur Sicherheit gehört auch, daß man sich von der Sicherheit vergewissern kann und der Sache nicht blind vertrauen muß. Es genügt nicht, wenn Sicherheit nachweisbar ist. Es genügt erst, wenn sie tatsächlich nachgewiesen ist. Das Ding kann so sicher sein wie es will. Solange ich mich nicht davon überzeugen kann, in dem ich mir den gesamten internen Aufbau usw. anschaue, ist der nicht sicher. Und einiges leuchtet mir dabei bisher nicht ein, etwa wie der Personalausweis dafür sorgen soll, daß Behinderte künftig barrierefreie Webseiten vorfinden sollen (vgl. die Broschüre, Seite 19).

2. Ob der neue elektronische Personalausweis sicher ist? Die Frage ist falsch gestellt.

   Der Personalausweis kann schon deshalb nicht „sicher” sein (auch wenn die Politik das so propagiert), weil „Sicherheit” keine absolute, für sich zu betrachtende Eigenschaft ist. Sicherheit ist relativ, nämlich gegen einen Angriff. Der Personalausweis kann nicht sicher sein, und man kann auch nicht danach fragen, solange man nicht dazu, wogegen, welche Sicherheit man meint.

   Sicherheit setzt immer ein Angriffsmodell voraus. Jemand sagt, welcher Angriff betrachtet wird, daß etwas dagegen sicher sein soll, und warum. So funktioniert Sicherheit. Habe ich beim Personalausweis bisher aber so nicht gesehen.

   Der kann tolle Eigenschaften und ein geniales Innenleben haben, soviel er will. Solange aber niemand daherkommt und sagt, dies ist der Angriff, das ist die Gegenmaßnahme und so und so wirkt sie dagegen, hat der Ausweis keine Sicherheitseigenschaft.

   „Der Ausweis ist sicher” ist nur dummes Gerede.

3. Ob der neue elektronische Personalausweis sicher ist? Kommt drauf an für wen.

   Sicherheit ist nicht nur relativ zum Angriff, sondern auch abhängig von der Angreifer- und der Interessenposition. Mit der oben angesprochenen Frage, gegen welchen Angriff gesichert wird, geht immer auch die Frage einher, wer gegen den Angriff gesichert wird.

   Und da habe ich hier Bedenken. Schon bei De-Mail habe ich (wie schon mehrfach hier im Blog beschrieben) Zweifel, ob man den Bürger, oder eher Staat und Industrie gegen den Bürger sichert. Ob also der Bürger als gesicherter Interessenträger oder als Angreifer gesehen wird. Bei der elektronischen Steuererklärung habe ich gerade auch das Gefühl, daß ich da der Dumme bin.

   Das wird darauf hinauslaufen, daß man früher oder später versehentlich etwas unterzeichnet, oder auch gar nicht, und man das nicht nachweisen kann, oder eine Behörde es nicht verstehen will. Daß man sich plötzlich viel engere Fristen usw. vorhalten lassen muß.

   Mag ja sein, daß der Personalausweis „sicher” in irgendeiner Hinsicht ist. Die Frage ist aber, ob ich als Bürger dabei profitiere oder der Dumme bin, weil sich die „Sicherheit” oder – noch viel schlimmer – die (Rechts-)Unsicherheit gegen mich richtet. Wenn das darauf hinausläuft, daß ich als Bürger es nachher viel schwerer habe, gegen den Staat, gegen die Behörde, gegen die Obrigkeit in irgendwelchen Rechtsstreitigkeiten zu kämpfen – mag das aus deren Sicht tatsächlich „sicher” sein. Aus meiner aber nicht.

4. Ob der neue elektronische Personalausweis sicher ist? Worauf bezieht sich die Frage?

   Der neue Personalausweis ist ein ganzes Bündel von Eigenschaften und Funktionen. Die Frage kann man also nicht pauschal beantworten. Man muß jede einzelne Funktion betrachten. Ob der Ausweis fälschungssicher ist, ist eine ganz andere Frage, als ob die Pseudonymfunktion die Anonymität erhält.

5. Ob der neue elektronische Personalausweis sicher ist? Kann man so nicht beantworten.

   Der Ausweis ist selbst nämlich kein vollständiges System. Insofern ist er für sich betrachtet gar nicht sicher, was seine elektronischen Funktionen angeht, weil ich ihn nicht isoliert verwenden kann (was für den Aufdruck und dessen herkömmliche Ausweisfunktion anders ist).

   Zum Ausweis dazu gehören für den Gebrauch noch Kartenleser, PC, Internet, Server, Dienst, Anwendung usw. Und da kann der Hund begraben liegen, wie der CCC ja kürzlich anhand der Uraltmasche mit der PIN über den Computer gezeigt hat. Und das kann man heute noch gar nicht alles absehen. Irgendwann werde ich die Türschließanlage der Firma (oder meiner Wohnung?) damit betätigen, mein Auto damit anlassen usw. (oder zumindest wird mir jemand anpreisen, das zu tun). Um die Sicherheit hinreichend zu beurteilen, muß man das zusammen sehen.

6. Ob der neue elektronische Personalausweis sicher ist? Mit dem angeblich so sicheren Reisepaß habe ich jedenfalls schlechte Erfahrungen.

   Beim RFID-Reisepaß war ich damals einer der ersten, der den beantragt hat. Und hatte echte Scherereien damit. Weil das echt bescheuert gemacht war.

   Meine Nase ist schief. Nicht daß es jetzt übermäßig auffiele, aber so ist es nunmal. Und genau das ist ja auch eigentlich der Witz an der Biometrie, daß man über die meßbaren Eigenheiten meines Schädels auf meine Person schließen kann. Nun wollten die mir aber keinen Paß geben bzw. nur nach Unterzeichnung, daß ich selbst für Probleme hafte, weil mein Gesicht (ich bin zwar keine Schönheit, wie Quasimodo sehe ich aber auch nicht aus) eben nicht in deren Paßbildschablone paßte. Wenn ich Augen und Mund in deren Muster lege, ist die Nase nicht da, wo sie nach deren Muster sein soll. Irgendein Idiot hat da ganz oben in der Hierarchie das Prinzip nicht verstanden, daß Biometrie darauf beruht, daß Menschen eben gerade nicht alle gleich sind, sondern sich unterscheiden.

   Und ich bezweifle, daß man sich nach Einführung dieses Reisepasses inzwischen all dieser Idioten entledigt hat. Solche Unsinnigkeiten wird es auch beim Perso geben, sonst wär’s nicht Deutschland.

   Außerdem hatte ich damals noch das Problem, daß der Paßbildautomat falsch konfiguriert war und die Paßbilder spiegelverkehrt ausgedruckt hat, was zunächst niemandem auffiel (und mir erst abends danach, weil ich zufällig einen kleinen Pickel an der Stirn hatte, der auf dem Foto auf der falschen Seite war). Das heißt, daß meine schiefe Nase wegen ihrer Asymmetrie geradezu fatale Auswirkungen gehabt hätte, weil ich niemals wieder ich selbst gewesen und an jedem Flughafen festgenommen worden wäre. Selbst ein vermeintlich sicheres System kann durch solche unvorhergesehenen Fehler aus dem Tritt geraten. Außerdem provoziert die dabei zu Tage getretene Lücke, daß sie nämlich bei der Abgabe des Paßbildes mit dem Antrag dessen biometrische Authentizität nicht prüfen, auch für Angriffe ausgenutzt werden. Da treten dann so Sicherheitslücken zu Tage, an die die überhaupt nicht gedacht haben.

   Übrigens hätte ich bisher bei keiner meiner Reisen gesehen, daß jemand den Chip ausgelesen hätte. Vielleicht habe ich es nicht gemerkt, aber jedenfalls sah es nicht danach aus. Die ziehen alle brav den Streifen mit der maschinenlesbaren Beschriftung durch den Schlitz.

7. Ob der neue elektronische Personalausweis sicher ist?

   Guck mal, wie die sich bei Vorratsdatenspeicherung, Kinderpornosperre, sonst mit IT oder in ihrer Bundestags-Internet-Enquete anstellen. In unserer Politik und in unseren Ministerien sitzen einfach die falschen Leute, um sowas ordentlich auf die Reihe zu kriegen.

8. Ob der neue elektronische Personalausweis sicher ist?

   Ich habe Bedenken wegen der kurzen PIN und den Lesegeräten. Da drängt sich der Gedanke an ähnliche Angriffe wie bei Geldautomaten auf.

Grundsätzlich halte ich den neuen Personalausweis eigentlich für eine gute Idee, schon weil mir der alte zu groß ist. Und ein ordentliches Authentifikationsverfahren wäre auch kein Fehler.

Aber ich sehe in Deutschland nicht viele, die sowas tatsächlich hinkriegen könnten. Unserer Politik und unserer Wissenschaft traue ich sowas jedenfalls schon lange nicht mehr zu.

Und wenn ich dann noch diese dämliche Propaganda höre, der Ausweis ist sicher, kommen mir immer mehr Zweifel. Diesmal werde ich ganz sicher nicht zu den ersten gehören, die so ein Ding haben.