[OWL] Erarbeiten eines Standpunkts zum ePerso

["Andreas Rohrmann" <andreas AT rohrmann.com>]

Ahoi Piraten in OWL.

Dies kam über die ML NRW, da sucht ein Pirat andere Piraten, die sich mit
dem ePerso beschäftigen. Dieser soll jetzt im November eingeführt werden!

Also, runter vom Sofa, rein ins Thema "ePerso"!


Auch wenn keiner von uns Lust oder Zeit zum mitmachen hat, sollten wir
regional Info-Aktionen planen, die auf einen solchen Flyer von Andre
aufbauen!
Über die Infostände und die regionalen Medien können wir viele Leute sehr
gut erreichen und von den Themen der Piraten überzeugen. Die nächste Wahl
kommt bestimmt!


Unten die Nachricht von Andre von der ML NRW:


Greetz Andreas70

---------------------------- Original Message ----------------------------
Subject: [Piraten NRW] ePerso
From:    "Andre Kasper"
Date:    Thu, July 1, 2010 17:25
To:      "NRW - Mailingliste" <nordrhein-westfalen AT lists.piratenpartei.de>
--------------------------------------------------------------------------

Moin

Ich bin gerade ein wenig genervt, weil nichts inhaltliches in NRW läuft.
  Und während ich mich so aufrege fällt mir auf: Ich bin im Grunde
selbst schuld. Warum starte ich nicht mal etwas inhaltliches !?

Also versuchen wir das doch mal:
Ich halte den Text der Piratenpartei zum ePerso siehe:
http://wiki.piratenpartei.de/Elektronischer_Personalausweis

für $Blümchenwiese.

Der konkrete Kritikpunkt ist, dass der Artikel sehr unsachlich ist.

Ein paar Beispiele die ich gerne Hinterfragen würde:

"Gerade der RFID-Chip stellt ein nicht zu unterschätzendes
Sicherheitsrisiko dar, weil man ihn aus etwa zwei Metern Entfernung
völlig unbemerkt auslesen kann. Ist die Verschlüsselung der Ausweisdaten
erst einmal geknackt, können Kriminelle ganz einfach Tausende von
Ausweisen kopieren, indem sie sich auf belebten Plätzen herumtreiben und
unbemerkt Ausweisdaten auslesen, mit denen sie Kopien anlegen können. "

- Ist das so ? Welche Vorraussetzungen wären für dieses Szenario
tatsächlich notwendig ?

"Das Schweizer Fernsehen hat bereits bewiesen, dass Schweizer Pässe
innerhalb von vier Stunden ohne Wissen des Ausweisinhabers geknackt
werden können.[1] Nimmt die verfügbare Rechenleistung in den nächsten
zehn Jahren so rapide zu wie in den letzten zehn Jahren, so wird sich
diese Zeit bald auf wenige Minuten verkürzt haben. "

- Ist ein Vergleich mit dem Schweizer Ausweis der eine Schlüssellänge
<40 Bit hat wirklich angemessen, oder gibt es hier deutliche Unterschiede ?

Warum wird die qualifizierte elektronische Signatur nicht vom Staat
kostenfrei zur Verfügung gestellt sondern von Drittanbietern ?

Ich würde gerne eine sachliche Systemanalyse des ePersos durchführen und
gemeinsam mit Interessierten eine seriöse Kritik jenseits der Hexenjagdt
erarbeiten.

Schauen wir uns doch ruhig die Protokolle mal an und spielen durch
welche Gefahren und Schwachstellen es gibt, aber auch welche Vorteile
das System hat. (Ja, tatsächlich er hat auch Vorteile. Man muss seinen
Ausweis nicht mehr aufs vergleichsweise unsichere Faxgerät legen um
einen Vertrag abzuschliessen...)

Mit wem würde ich gerne zusammenarbeiten ?!
Mit jedem der Lust auf eine sachliche Analyse hat.

Wie ?
Wöchentliches Treffen im Mumble, Aufgabenverteilung, gegenseitiges
Vorstellen der Protokolle und Mechanismen, Diskussion der
Gefahrenpotentiale und des Nutzens.(Wie wir vorgehen möchten besprechen
wir natürlich dann gemeinsam).

Ziel:
Eine inhaltlich differenzierte Analyse des ePersos im Wiki die in einem
nächsten Schritt Grundlage für Flyer etc. zur Einführung am 1.11. sein
kann.

"Aber es gibt doch schon einen Eintrag im Wiki."
Ja, aber der ist in meinen Augen sachlich $Blümchenwiese. Das können wir
besser.

Und ? Hat wer Lust ?

Grüße André