Captains Log

Biometrische Merkmale wie ein digitales Bild und zwei digitalisiere Fingerabdrücke als "Sicherheitsmerkmal" gegen Fälschungen in den neuen Personalausweisen. Nun gut, seit 2001 sind ca. 260 Fälschungs- und Manipulationsversuche bekannt geworden. Das spricht für mich nicht gerade für ein gesteigertes Gefahrenpotential, das die Abnahme persönlicher Merkmale, die dann noch per Funk von jedermann ausgelesen werden können, rechtfertigt.
Und sich auf bestimmte Schlüssellängen die für die "Lebensdauer des Dokuments halten" zu verlassen ist blauäugig und kurzsichtig. Erstens geht es ja garnicht um ein einzelnes Dokument, sondern quasi um alle Dokumente, weil wohl kaum jeder Personalausweis mit einem individuellen Schlüssel ausgestattet werden wird.
Zweitens ist die Datenmenge, die ein RFID-Chip speichert, recht übersichtlich, was die Anzahl der Bruteforce-Attacken gegen den Schlüssel überschaubar gestaltet. Mit verteiltem rechnen auf vielen Computern im Netz sollte das in relativ kurzer Zeit machbar sein.
Auch wenn das Spekulationen meinerseits sind, unsere niederländische Nachbarn haben, was die nicht existierende Sicherheit ihrer elektronischen Ausweispapiere angeht, schon vor Jahren Erfahrungen gesammelt.