Von Elisa Simantke: Ausgewiesene Sicherheit

von Von Elisa Simantke

Am 1. November soll der neue mit einem Chip versehene Personalausweis eingeführt werden. Er soll für Aktivitäten im Netz geeignet sein. Nun gibt es aber Sicherheitsbedenken. Wie sicher ist der neue Ausweis?

Der neue Personalausweis soll vor allem den sicheren Umgang mit Daten im Internet erleichtern. Besitzer sollen sich online ausweisen und Verträge mittels gespeicherter elektronischer Unterschrift abschließen können. Was in der analogen Welt Alltag ist, soll damit auch in der digitalen möglich sein. Der neue Ausweis hat zu diesem Zweck einen eingebauten Computerchip, der die Identifizierung und die digitale Unterschrift ermöglicht. Freiwillig können zusätzlich Fingerabdrücke gespeichert werden, die zum Beispiel Passkontrollen am Flughafen erleichtern sollen. Wer das nicht möchte, kann den Fingerabdruck verweigern sowie Identifizierung und Signatur ausschalten lassen. „Der Personalausweis ist sicher“, heißt es im Bundesamt für Sicherheit in der Informationstechnik (BSI).

Doch entgegen der Amtsmeinung gibt es Zweifel an der Sicherheit, sobald es um die Nutzung des Ausweises im Netz geht. So haben der Chaos Computer Club (CCC) und die ARD-Sendung „Plusminus“ bei einem Test Sicherheitslücken in der Datenübertragung festgestellt. Um die Ausweisfunktion am heimischen Computer zu nutzen und sich online zu identifizieren, braucht man ein Lesegerät. Angeblich soll eine günstige Basis-Ausführung genügen, um die Daten sicher zu übermitteln. Auf dieses Gerät wird der Ausweis gelegt und zusätzlich eine geheime sechsstellige PIN-Nummer über die Computertastatur eingegeben. Diese einfachen Lesegeräte habe die Plusminus-Redaktion nun geprüft, teilte der WDR mit. Für Betrüger sei es demnach problemlos möglich, sensible Daten abzufangen – inklusive der geheimen PIN-Nummer.

„Das Problem sind Trojaner auf dem Computer“, sagte CCC-Sprecher Frank Rosengart. „Wenn die PIN über die Tastatur eingegeben wird, dann können die Trojaner die PIN mitlesen und bei Transaktionen die Daten abfangen.“ Dem BSI sei diese Problematik bekannt, sagte eine Sprecherin. Der Personalausweis-Experte der BSI, Jens Bender, verwies gegenüber der Nachrichtenagentur dpa auf regelmäßige Updates der Software, die Einrichtung einer Firewall und einen aktuellen Virenschutz.

„Damit wird die Verantwortung auf den Kartenbesitzer übertragen“, sagte Peter Schaar, Bundesdatenschutzbeauftragter. „Das ist an sich schon höchst problematisch. Dazu kommt dann die Frage: Was ist, wenn jemand diesen Service eines Tages im Hotel oder im Internetcafé nutzen will?“ In diesem Fall könne er ja nur schlecht für den Virenschutz des Computers bürgen.

Mehr Schutz könnten sogenannte Standard- und Komfortgeräte bieten. Diese haben ein eigenes Display und eine eigene Tastatur, Computer-Viren können ihnen nichts anhaben. Allerdings sind diese Geräte deutlich teurer: Während die Basisvariation etwa 14 Euro kosten soll, können die Komfortgeräte zwischen 50 und 100 Euro kosten. Die Regierung unterstützt die Ausgabe von Basis-Geräten, um auch weniger finanzstarken Bürgern die Netz-Identifizierung zu ermöglichen. „Wir wollen die Leute an die Technik heranführen“, sagte eine BSI Sprecherin. 1,5 Millionen dieser „Basis-Leser“ sollen von den Geräteanbietern zum Start kostenlos an Bürger ausgegeben werden, die Regierung steuert dafür 24 Millionen Euro bei.

Wer die zweite große Neuerung des Ausweises – die elektronische Unterschrift – nutzen will, der muss ohnehin tiefer in die Tasche greifen. Die Aktivierung wird zwar auf dem Amt freigeschaltet, muss aber zusätzlich bei einem externen Anbieter wie zum Beispiel der Telekom beantragt werden. Kosten: bisher unbekannt. Zusätzlich muss ein Komfort-Lesegerät gekauft werden, nur diese können die Signatur lesen.

Auch der neue Ausweis an sich wird teurer als sein Vorgänger. Während hier die Kosten bei rund acht Euro lagen, müssen Personen unter 24 Jahren zukünftig 22,80 Euro zahlen, ihr Ausweis ist dann sechs Jahre gültig. Für über 24-Jährige kostet das Dokument 28,80 Euro und gilt zehn Jahre.

Der Test ist ein erheblicher Imageschaden – für die Behörden und die Regierung. In der Koalition wird nun bereits eine Verschiebung des neuen Ausweises gefordert. Falls es Sicherheitsmängel gäbe und diese nicht rechtzeitig behoben würden, „muss der elektronische Personalausweis später eingeführt werden“, sagte der FDP-Bundestagsabgeordnete Manuel Höferlin.