Re: Deutsche Telekom bietet als erstes deutsches Unternehmen Chipkarten f|r digitale Unterschrift an

[Thomas Roessler <roessler@guug.de>]

On 1999-01-29 14:20:08 +0100, Heiko Recktenwald wrote:

> Mal sehen, ob sich das durchsetzt. Gesetz schafft noch keine
> Beduerfnisse.

Erstens das.  Zweitens ergeben BSI-zertifizierte Chipkarten noch
kein vertrauenswürdiges Gesamtkonzept.  Das Marketing-Gebrabbel von
der künftigen einen Chipkarte für alle Anwendungen ist jedenfalls so
lange unglaubwürdig bzw. gefährlich, wie wir keine vertrauenswürdige
_Umgebung_ für Chipkarten-Nutzung haben.  Also auf absehbare Zeit.

"Und wie wollen Sie verhindern, dass der Fahrkartenautomat mein
Testament ändert und das neue unterschreibt?" - "Die Karte ist
hochsicher, zertifiziert, blabla" - "Ich rede nicht von der Karte,
sondern von der Umgebung: Woher weiss ich, dass der
Fahrkartenautomat tatsächlich nur die Fahrkartenfunktion auslöst,
keine PIN aufschreibt, etc.?" - "Oehm, wollen Sie da nicht lieber
mit unseren Technikern reden? Kommen Sie doch nachher bei uns am
Stand vorbei." So geschehen bei einem Vortrag auf der "bonn.komm".
Die "Gegenseite" hatte vorher davon gesprochen, die schöne neue Welt
der Chipkarten werde unter anderem das heutige Karten- und
PIN-Geraffel lösen. Der geschätzte Techniker hatte dann übrigens
auch keine nicht-offensichtlichen Lösungen zu bieten.

tlr
-- 
Thomas Roessler, FITUG e.V.
http://www.fitug.de/