Manko10

Kommt drauf an, wie oft du im Internet einkaufst. Bei Amazon kommt z.B. schon einiges zusammen. Jetzt hast du sort natürlich die Chance, durch verschiedene Kundenkonten für verschiedene Dinge, dass diese Informationen nicht zwangsläufig mit deiner Person verknüpft werden. Müsstest du dich per ePa authetifizieren (was weiß ich, aus Gründen der Gewährleistung oder sonst was), sähe das schon ganz anders aus. Besuchst du dann noch ein anderes Online-Warenhaus, das evtl. von Amazon aufgekauft wurde, so wäre es in diesem Beispiel Amazon möglich, auch über die Grenzen der Plattform hinaus deine Bewegungen zu protokollieren. Es ist hier Aufgabe des Gesetzgebers, eindeutige Richtlinien festzulegen, wann eine Authentifizierung statthaft und wann verboten ist. Ich sehe aber schon, dass so ein Gesetz entweder nicht zustande kommt oder viel zu schwammig formuliert ist, dass erst wieder diverse Gerichte dessen (weit gefasste) Grenzen festlegen müssen.

__________________
Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

Mister Ad

nikosch

Hmm, die Gefahren die ich sehe:
- ich habe keine Kontrolle darüber, welche Daten das Gerät überträgt
- Anbieter fragen bei ePA-authentifizierter Bestellung einfach mehr Daten ab als nötig, vielleicht sogar die Perso-ID. Für Händler ist eine persönliche Identifizierung ja auch sehr praktisch.

Und was ist eigentlich mit E-Mail-Opt-In beim Einkauf? Fällt das jetzt weg? Oder wird letztlich das Verfahren dann noch umständlicher?

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

Flor1an

Du bekommst in der Clientsoftware genau angezeigt welche Daten übertragen werden sollen, dann kannst du akzeptieren oder ablehnen! Und es zwingt dich keiner bei einem Laden einzukaufen der zu viele Informationen von dir beziehen will ... wenn dich in der Stadt im Laden jemand fragt, geben sie mir bitte noch ihr Geburtsdatum und ihre Adresse an dann wirst du ihm auch den Vogel zeigen und halt zum nächsten Geschäft gehen.

__________________
▇█▓▒░◕‿‿◕░▒▓█▇

Wolla

Ohne das Verfahren schonmal gesehen zu haben (wie auch?), aber das wird wohl so funktionieren:
Der Shop stellt ein Formular zur Verfügung, in welches das Lesegerät die Daten des Perso zusammen mit einem Prüf-Hash einfügt. Das Formular wird dann abgeschickt und die Shopsoftware kann den Hash nachrechnen und sehen, dass die Daten unmanipuliert sind.

Wie ein Server-Prozess ein am Client-PC angeschlossenes Gerät ansteuern soll um da irgendwelchen Kram rauszuschnüffeln, das muss mir auch erst mal einer erklären.

__________________
Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

Flor1an

Das soll dann etwa so aussehen wenn eine Anwendung Daten abfragen möchte:



Man kann also sehen und genau an/abwählen welche Daten übertragen werden sollen.

__________________
▇█▓▒░◕‿‿◕░▒▓█▇

Wolla

Gut geraten.

__________________
Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

Flor1an

Nicht ganz, ich hab mir letztes Semester ne Vorlesung zum Thema ePA, ePass und eGK gehört. Die Professorin die die Vorlesung gehalten hat ist berät bei der Entwicklung der ePA und testet die Pässe auf Sicherheit etc. Und in der Vorlesung hat sie entsprechend erklärt wie so eine Datenübertragung an einen Internetanbieter ablaufen soll und dabei wurde die oben gezeigte Grafik vorgestellt die auf dem Clientpc von der Software, die mit dem Lesegerät kommuniziert, generiert wird.

__________________
▇█▓▒░◕‿‿◕░▒▓█▇

Manko10

Dennoch gilt das, was nikosch und ich bereits sagten: es wird Begehrlichkeiten wecken und einfach zum nächsten Laden zu gehen, ist nicht ganz so einfach, wie es scheint. Stell dir vor, du gehst durch die Fußgängerzone und jeder Laden, in den du gehst, will deinen Perso. Jetzt willst du aber Hosen kaufen, jedoch fordern alle Kleidergeschäfte der Innenstadt deinen Perso. folglich musst du erst eine vollkommen überteuerte Hose aus einer anderen Stadt oder dem Ausland ordern.
Nun würde dieses natürlich nie eintreffen, da jeder dem Kontrolleur an der Tür den Vogel zeigen und zu einem anderen Laden gehen würde, weshalb die Betreiber der Läden dieses Konzept ganz schnell wieder fallen lassen würden, aber im Internet verhält sich das anders. Während du in der „analogen Welt“ noch ziemlich genau einschätzen kannst, was unverhältnismäßig ist und was nicht, musst du im Internet schon erfahrener sein, um das beurteilenzu können, wie du unschwer daran erkennen kannst, wie die Leute im netz mit ihren Daten umgehen und dann ganz überrascht sind, wenn ein potentieller Arbeitgeber bereits vor dem Vorstellungsgespräch über das Treiben des Bewerbers informiert ist. Wenn nun noch die Politik ankommt und mit einem Sicherheitsgewinn durch diese neuen Personalausweise wirbt, dann ist das Eis gebrochen und die Wenigsten werden sich Gedanken darüber machen, ob das überhaupt verhältnismäßig ist, sich per ePerso bei einer Seite zu authentifizieren. Auf die kleine Gruppe derjenigen, die sich mit der Materie auskennen, können vor allem große Versandhäuser verzichten. Im Gegenteil könnte diese notwendige Authetifizierung z.B. bei Marketplace-Anbietern anfänglich zu einem Alleinstellungsmerkmal führen a la „Ich kauf immer da ein, das ist ganz sicher, weil man genau weiß, wer der Verkäufer ist. Das solltest du auch mal ausprobieren.“

Dazu kommt noch die Gefahr eines kompromittierten Client-Systems. Wenn wirklich eine solche installierbare Clientsoftware auf dem Computer selbst läuft, ist das das größte Sicherheitsrisiko überhaupt, da sich diese Anwendung in beliebiger Weise manipulieren und sogar vollständig ersetzen lässt. Evtl. notwendige Schlüssel zum Nachbau einer solchen Anwendung lassen sich durch Disassemblierung herausfinden.

__________________
Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

nikosch

Ja, Florian, in der Theorie ist das richtig. Genauso gilt: Wenn Dich keine Kamera im öffentlichen Raum filmen soll, bleib doch zu Hause. Ist eine valide Argumentation PRO flächiger Videoüberwachung. Aber keine gute. Weil ich faktisch irgendwann keine Wahl mehr haben werde und bewußt oder schleichend mein Verhalten anpasse. Der Mensch ist fast beliebig belastbar, wenn der Vorgang langsam genug geht. Und Sachen wie eID (denkbar auch ePost etc.) werden anfangs als Feature beworben und irgendwann ist es dann ein Standard und alternative Wege sind nur noch megaumständlich möglich.

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

nikosch

@Formular: Wie ist das denn? Im Prinzip müsste doch der Datensatz irgendwie mit Daten des Servers verhasht werden? Sonst könnte ja jemand meine eID einfach kopieren oder wie?

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--