TeleTrusT: Der neue Personalausweis ist sicher - wenn die Benutzer-Hardware sicher ist

"Die eID-Funktion des nPAs bietet mehr Sicherheit als eine Authentisierung mittels Benutzername und Passwort"

(02.11.10) - Am 01.11.2010 wird der neue elektronische Personalausweis (ePA) in Deutschland eingeführt. Aus diesem Anlass weist der IT-Sicherheitsverband TeleTrusT Deutschland e.V. auf den prinzipiellen Zugewinn an Sicherheit dieses Identifizierungsmediums hin.

Der neue Personalausweis soll die Identitätsdaten des Bürgers mit den bestmöglichen Verschlüsselungsverfahren sichern. Bei richtigem Einsatz können nun eine starke gegenseitige elektronische Authentisierung (eID) zwischen den Nutzer und dem Dienstanbieter sowie ein effektiver Schutz vor Phishing-Angriffen auf hohem Sicherheitsniveau erfolgen.

TeleTrusT-Vorsitzender Prof. Norbert Pohlmann: "Die eID-Funktion des neuen Personalausweis bietet mehr Sicherheit als eine Authentisierung mittels Benutzername und Passwort. Zwar sind die so genannten Standard- und Komfortleser als Hardware zum Auslesen des neuen Personal-ausweises teurer als der Basisleser, aber dafür auch sicherer. Ist eine hohe Vertrauenswürdigkeit des genutzten Computers sichergestellt, kann der Anwender aber auch den Basisleser benutzen."

Zum Schutz der eigenen Daten und Privatsphäre sollten Computer ohnehin mit gängigen Grundschutztechniken wie Personal Firewall, Antivirus-Programmen und Software-Updates ausgerüstet sein. Damit seien zugleich auch die Voraussetzungen für den sicheren Einsatz des neuen Personalausweises gegeben.

TeleTrusT-Geschäftsführer Dr. Holger Mühlbauer, sagte: "Der neue Personalausweis ist nach vernünftigem Ermessen sicher und seine Funktionalitäten wegweisend für den Rechts- und Geschäftsverkehr in der modernen Informationsgesellschaft." (TeleTrusT: ma)