|
<<
^
>>
Date: 2005-04-11
DE: Neue Reisepaesse so sicher wie moeglich
Wenn schon elektronisch auslesbare Reisepaesse, dann wenigstens sicher. So in etwa lautet die Meldung das CCC zu den Spezifikationen des BSI. Dort machen sich einige Techniker tatsaechlich Gedanken; Im Gegensatz zu den Politikern die einfach nur "mehr Sicherheit" fordern.
-.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.-
BSI: Gute Arbeit bei der Absicherung der Reisepässe
09. April 2005 (frankro)
Der Chaos Computer Club begrüßt die Bemühungen des BSI um sichere EU-Reisepässe.
Abgesehen von der grundsätzlichen Kritik an der Verwendung biometrischer Merkmale und Speicherchips in Ausweisdokumenten unterstützt der CCC eine größtmögliche Sicherheit gegen unberechtiges oder vom Passinhaber nicht autorisiertes Auslesen des Datenspeichers im Reisepass. Kryptographische Verfahren, wie von der International Civil Aviation Organization (ICAO) vorgeschlagen und vom Bundesamt für Sicherheit in der Informationstechnik (BSI) verfeinert, bilden die Grundlage für einen verantwortungsvollen Umgang mit personenbezogenen Daten, wie sie im Reisepass auf einem per Funk auslesbaren Chip gespeichert sind.
Maßnahmen wie eine zufällige Erzeugung der eindeutigen Chip-ID erschweren das Tracking von Personen über einen längeren Zeitraum. Das in der ICAO-Spezifikation vorgesehen 'Basic Access Control'-System erfordert, dass zunächst der Reisepass optisch eingelesen werden muss, bevor eine Kommunikation mit dem Funkchip möglich ist. Für die erweiterten biometrischen Merkmale ist ein gesondertes Sicherheitsverfahren notwendig.
Der CCC lobt ausdrücklich die Veröffentlichung der Spezifikation der Sicherheitssysteme und die offene Diskussion in Fachgremien. Es bleibt zu hoffen, dass sich das BSI dem Druck aus dem Innenministerium zur schnellstmöglichen Einführung der Pässe nicht beugt und stattdessen ein technisch solides Gesamtwerk in der ICAO etablieren kann.
Das BSI hat auf der Cebit 2005 mit dem [1]"Golden Reader Tool" ein Referenzsystem zum Auslesen der neuen Reisepässe vorgeführt.
[1] http://www.bsi.bund.de/literat/faltbl/F25GRT.htm
Url:
http://www.ccc.de/updates/2005/bsipaesse?language=de
- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.-
edited by Abdul Alhazred
published on: 2005-04-11
comments to [email protected]
subscribe Newsletter
- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.- -.-. --.-
<<
^
>>
|
|
|
|