Basis-Kartenleseger\u00e4te, Standard-Kartenleser und Komfort-Leser sicher verwenden<\/strong><\/p>\n Obwohl Basis-Kartenleseger\u00e4te<\/em> als hinreichend sicher eingestuft werden k\u00f6nnen, sollte dieser Kartenleseger\u00e4tetyp<\/a> ausschlie\u00dflich vom Nutzer eingesetzt werden, die ihren Rechner eigenst\u00e4ndig hinreichend sichern k\u00f6nnen. Zu den Ma\u00dfnahmen f\u00fcr eine hinreichende Sicherung z\u00e4hlen z. B. <\/p>\n Dabei ist ein hinreichend abgesicherter Rechner mit Hilfe der genannten Schutzma\u00dfnahmen keine Besonderheit, sondern ist generell zu empfehlen, unabh\u00e4ngig davon, ob der Personalausweis und entsprechende Kartenleseger\u00e4te zum Einsatz kommen.<\/p>\n Explizit besteht bei der Verwendung von Personalausweis-Basisleser das Risiko, dass ein sogenannter Keylogger auf dem Nutzerrechner eingeschleust wird, mit welchen z. B. die Online-Ausweisfunktions-PIN aufzeichnet und an eine dritte Person \u00fcbermittelt werden kann. Ein Keylogger ist eine spezielle Schadsoftware die Tastatureingaben dokumentiert und somit f\u00fcr eine andere Person einsehbar macht.<\/p>\n Allerdings ist mit dem Aussp\u00e4hen der Online-Ausweisfunktions-PIN bzw. Unterschriftsfunktions-PIN kein Missbrauch des Ausweisdokumentes m\u00f6glich. Der Angreifer muss neben der Kenntnis der jeweiligen PIN auch noch den Personalausweis physisch besitzen. <\/p>\n Der Personalausweis sollte daher immer sicher aufbewahrt werden. Das bedeutet, dass der Ausweis ausschlie\u00dflich dann auf ein Kartenleser zu legen ist, wenn dieser auch genutzt werden soll. Weiterhin sollte der Rechner des Nutzers frei von jeglicher Schadsoftware sein. Ebenso sind die PINs nicht auf den Personalausweis zu schreiben, in seiner N\u00e4he aufzubewahren bzw. sind keine PINs zu w\u00e4hlen, die sich auf dem Personalausweis befinden (z. B. Geburtsdatum).<\/p>\n F\u00fcr die Nutzung der Online-Ausweisfunktion (eID-Funktion)<\/a> sind Komfort-Kartenleser<\/a> als die sichersten Leser einzustufen, gefolgt von Standard-Kartenlesern<\/a>. Die im Vergleich am wenigsten sicheren Leseger\u00e4te sind die Basis-Kartenleser<\/a>, da sie weder \u00fcber ein PIN-Pad noch \u00fcber ein Display verf\u00fcgen. Der Einsatz des Personalausweises bzw. der Online-Ausweisfunktion (eID-Funktion) bedeutet einen deutlichen Sicherheitsgewinn im Vergleich zu den aktuell genutzten Login-Passwort-Verfahren, unabh\u00e4ngig welches Leseger\u00e4t verwendet wird.<\/p>\n","protected":false},"excerpt":{"rendered":" Sicherer Nutzung von Personalausweis-Kartenlesern Basis-Kartenleseger\u00e4te, Standard-Kartenleser und Komfort-Leser sicher verwenden Sicherheitshinweise f\u00fcr den Einsatz von Kartenlesern zur Nutzung der Online-Ausweisfunktion Obwohl Basis-Kartenleseger\u00e4te als hinreichend sicher eingestuft werden k\u00f6nnen, sollte dieser Kartenleseger\u00e4tetyp ausschlie\u00dflich vom Nutzer eingesetzt werden, die ihren Rechner eigenst\u00e4ndig hinreichend sichern k\u00f6nnen. Zu den Ma\u00dfnahmen f\u00fcr eine hinreichende Sicherung z\u00e4hlen z. B. das Aufspielen … Sicherheit von Personalausweis-Kartenleseger\u00e4ten<\/span> weiterlesen Sicherheitshinweise f\u00fcr den Einsatz von Kartenlesern zur Nutzung der Online-Ausweisfunktion<\/h3>\n
\n
Sicherheitsherausforderung bei Personalausweis-Basisleser<\/h3>\n
Mi\u00dfbrauch der Online-Ausweisfunktions-PIN ohne Ausweis nicht m\u00f6glich<\/h3>\n
Sichere Aufbewahrung des Ausweises und der Ausweis-PIN<\/h3>\n
Mehr Sicherheit durch die Online-Ausweisfunktion (eID-Funktion)<\/h3>\n