Neuer Personalausweis - Erfahrungen mit eID Funktion?

[Kaesereibe]

Moin moin lieber NGB-Genossen,

gewissermaßen hätte ich den Thread auch im "Anon u. Sicherheit"-Subforum lostreten können, aber meine Frage ist eher allgemeiner gehalten. Letzte Woche habe ich den neuen Personalausweis (nPA) beantragt, da meiner alter Ausweis demnächst abläuft. Auf die Integration meines Fingerabdrucks habe ich verzichtet. Bei der Abholung des Ausweises in den nächsten 1-2 Wochen steht nun aber die Frage an - eID ja oder nein?

Bei der Einführung des nPA ist die eID Funktion ja zunächst ganz schön in Verruf gekommen (s. Sicherheitslücken). Zum einen frage ich mich nun, ob die aktivierte eID-Funktion immernoch eine "Bedrohung" darstellt, zum anderen frage ich mich jedoch, ob die Funktion überhaupt irgendeinen relevanten Nutzen hat.

Deshalb allgemein in die Runde gefragt - hat hier vielleicht jemand einen nPA mit aktivierter eID und kann von seinen Erfahrungen berichten oder gibt es hier Hardliner, die aus bestimmten Gründen strikt davon abraten, die eID zu nutzen?

 

[Bruder Mad]

Hab das Teil nun schon lange, aber die eID-Funktion habe ich bisher weder benötigt noch genutzt.

Ich wüsste auch gerade nicht, wo ich das unbedingt benötigen würde?!?

 

[Kaesereibe]

Ich hab mir die Infobroschüre der örtlichen Bürgerberatung angetan und ein wenig gegoogelt, aber auch nichts wirklich überzeugendes gefunden. Aus früheren Erfahrungen weiß ich, dass man die Funktion zur Identitätsverifikation bei Online-Petitionen nutzen kann, das ist aber auch schon alles. Nützlich wäre das ganze höchstens noch in Verbindung mit Online-Käufen von FSK 18 Produkten, habe aber keine Ahnung ob irgendein Anbieter (bspw. Amazon) das unterstützt - und ob es das wert wäre

 

[Bruder Mad]

So gut und wichtig Online-Petitionen auch sein mögen... Ich bin da immer etwas vorsichtig mit... Wer weiß, wer da noch alles die Daten in die Finger bekommt und was damit passiert...

Und der Kauf von FSK18-Titeln? Die kann man auch aus anderen Quellen bekommen! Und zwar, ohne dass das irgendwo womöglich gespeichert wird. Daten wecken Begehrlichkeiten...
Und sowas muss ich nicht noch mehr unterstützen.

 

[NoName1954]

Das was der Bruder sagt.

Als ich den neuen Perso abgeholt habe, wussten sie auf dem Rathaus auch nach langem blättern in der Broschüre nicht so recht, wozu die eID taugen sollte.
Für den Kippenautomaten benötigt man sie nicht, das habe ich mittlerweile rausgefunden.

 

[Bruder Mad]

Schau mal in der Broschüre nach... Da standen damals so lustige Sachen drin wie die, dass man sich damit z.B. sichere Username/Passwort-Kombinationen für's Internet erzeugen kann...
Soll ja gerade bei YouPorn und diversen Warez- und Protest-Webseiten sehr sinnvoll sein...

 

[Trolling Stone]

Bauernfängerei, nichts weiter.

 

[Bruder Mad]

Ach? Echt?

 

[Trolling Stone]

Nimmst du Drogen?

 

[godlike]

Kippen bekommt man entweder im Laden ohne Ausweis (wenn man alt genug aussieht ) oder am Automaten mit der EC-Karte. Ab 18 Artikel kann man entweder vor Ort vom Postbeamten mit dem Ausweis entgegennehmen oder eben in der Filiale. Von dem her braucht man den Krempel sicherlich nicht. Auch Onlinepetitionen lassen sich mit Sicherheit auch anders tätigen.

 

[Ruby]

Diese ganzen "Funktionen" sind doch nur dazu da, um die überteuerten Kosten zu rechtfertigen. Hat der PA vorher 8 Euro gekostet, kostet er jetzt 28 Euro. Ehrlich, den ganzen Schrott braucht keiner. Aber hauptsache, man kann die Leute abzocken.

 

[Kaesereibe]

Das bisherige Ergebnis ist ja recht eindeutig - da werd ich wohl auf die Funktion verzichten, allein weil sie nicht praktikabel zu sein scheint.

...das Gegenteil hätte mich ehrlich gesagt aber auch gewundert

 

[Hector]

Zum Glück 2010, genau 4 Wochen bevor der neue kam, meinen alten Ausweis nochmal um 10 Jahre verlängert. Ruhe bis 2020

 

[Philipus II]

Ich habe mir damals zwei Tage davor auch noch einen geholt. Da E-Zeugs braucht eh keiner.

 

[Trolling Stone]

Ich find den neuen Ausweis angenehmer. Passt besser ins Portemonnaie.

 

[accC]

Zum Ausweis selbst: Viel zu hoher Preis und kein Eigentum mehr, sondern nur noch eine Leih-/Mietgabe. Dafür dass das Teil endlich mal auf passende Größe gestutzt wurde ist der Preis alles andere als tragbar.
Als ich meinen bekommen habe wusste noch keiner, wie die biometrischen Photos auszusehen haben und mir wurde quasi alles verboten. Dass nicht Heidi Klum an einem Pult vor mir gesessen und mich gebeten hat wie eine ausdruckslose Puppe auszusehen, hat mich gewundert. Das scheint sich ja immerhin mittlerweile normalisiert zu haben.

Zur Sicherheit: Sicher wird er nicht sein, zumindest nicht die Modelle, die mit kaputter Crypto ausgeliefert wurden. Soweit ich weiß beinhaltet der Ausweis immer noch Lücken, die ihn potentiell unsicher machen.

Zur Funktionalität: Viel machen kann man damit nicht. Eine der "zahlreichen Funktionen" ist die pseudo-automatische Abfrage der Punkte in Flensburg. Pseudo-automatisch deshalb, weil lediglich die Anfrage mittels des Ausweis ausgeführt wird, der Rest passiert dann wieder nicht-digital und wie im Mittelalter: Ein Mitarbeiter sucht deine Akte, fertigt Kopien/Auszüge an und übersendet dir den Kram per Post. Sonstige Features sind mir keine bekannt, aber bei der Häufigkeit und diesem entscheidenden Vorteil, bei der Abfrage des Punktestands in Flensburg rentieren sich doch 20Euro Aufpreis, oder?

Vielleicht hat sich da mittlerweile etwas getan, würde mich aber bei den Blitzgeschwindigkeiten unserer Bürokratie, der Generation #Neuland und allgemein dem Technikmittelalter-Land Deutschland ziemlich wundern.

 

[Kanser]

Weis denn einer bescheit wie genau die deaktivierung abläuft? Ich meine wird es irgendwo auf der Karte gespeichert dass Sie deaktiviert ist oder irgendwo Zentral? Wenn auf der Karte, dann könnten Kriminelle das ja Theoretisch rückgängig machen. Und lassen sich Daten von der Karte weiterhin ablsesen wenn Sie deaktiviert ist? Dass man so gut wie gar kein komfort verliert wenn man Sie deaktivieren lässt ist mir klar aber entscheident ist ob man zusätzliche Sicherheit erhält dadurch.
Die nachträgliche aktivierung kostet auch so 6€ soweit ich weis und wär ja blöd wenn sich die Funktion doch durchsezt so dass man es dann nachträglich aktivieren muss.

 

[accC]

Die digital gespeicherten Informationen lassen sich auch auslesen, wenn die Karte "deaktiviert" ist. Das Deaktivieren bezieht sich lediglich auf die in meinem vorigen Beitrag erwähnten zahlreichen Online-Funktionen, die dir der neue Personalausweis bringt. Alle anderen "Funktionen", wie gespeicherte Fingerabdrücke und digitale Informationen bleiben weiterhin maschinenlesbar auf der Karte. Wenn du letzteres "deaktivieren" möchtest, hilft nur die Microwelle oder ein starker Elektromagnet - das ist allerdings ein irreversibler Vorgang und kann dir u.U. beim Grenzübergang, insbesondere in die USA, Probleme bereiten. Außerdem begehst du damit Sachbeschädigung, wie ebenfalls erwähnt ist der Ausweis nicht mehr dein Eigentum, sondern das des Staates.

Gegen beiläufiges Auslesen des Persos schützen entsprechende Hüllen, die ebenfalls für andere RFID-Karten (Bankkarten etc) erhältlich sind oder indem du ein paar mm Alufolie in deine Geldbörse einarbeitest. Sobald jemand die Karte jedoch in die Hände bekommt, kannst du lediglich die Onlinefunktionen sperren lassen, alle anderen Daten sind "verloren".

 

[Bruder Mad]

Wenn du letzteres "deaktivieren" möchtest, hilft nur die Microwelle oder ein starker Elektromagnet - das ist allerdings ein irreversibler Vorgang und kann dir u.U. beim Grenzübergang, insbesondere in die USA, Probleme bereiten.

In die U.S. of A.? Mit dem Perso? Streich das mal besser...

 

[Chegwidden]

Bei dem neuen Personalausweis kann man, im Gegensatz zum Reisepass, noch aussuchen ob man mit oder ohne Fingerabdruck will.
Auch wählt man vorher, ob man die Online-Kauf-Aktivierung haben möchte oder nicht.
(In den USA ist ein deutscher Personalausweis wertlos, die möchten das Komplettüberwachungspaket des Reisepasses...)

Der Preis ist eine Frechheit. Auch beim ersten Ausweis werden im Gegensatz zu früher auch Gebühren fällig. Etwa 4 € weniger als normal.
Dafür dürfen jetzt auch Leute einen haben die jünger als 16 Jahre sind.

Was das Gesende der Daten aus der Geldbörse betrifft, hat mal der CCC einen netten Bericht gebracht, den ich leider nicht mehr finde