<http://schema.org/articleBody>
" Hange: Ich habe zwar erst Mitte des Jahres meinen abgelaufenen Personalausweis verl&amp;amp;auml;ngert, werde aber tats&amp;amp;auml;chlich so schnell wie m&amp;amp;ouml;glich auf den neuen Personalausweis wechseln. Am kommenden Montag wird das aber noch nichts - da ist in Nordrhein-Westfalen n&amp;amp;auml;mlich Feiertag, wir starten dann erst Dienstag. Hange: Zun&amp;amp;auml;chst einmal hat der neue Personalausweis ein nutzerfreundlicheres Format, er passt einfach besser in das Portemonnaie. Nach wie vor ist der Personalausweis ein hoheitliches Dokument, mit dem die B&amp;amp;uuml;rgerinnen und B&amp;amp;uuml;rger in viele L&amp;amp;auml;nder auch ohne Reisepass einreisen k&amp;amp;ouml;nnen. Daneben bietet er eine ganze Reihe von neuen Funktionen, die man mit dem alten Ausweis nicht nutzen konnte, zum Beispiel die M&amp;amp;ouml;glichkeit, die herk&amp;amp;ouml;mmliche Nutzung von Ausweisen in die digitale Welt zu &amp;amp;uuml;bertragen und sich auch im Internet eindeutig auszuweisen. Neben der Ausweisfunktion verf&amp;amp;uuml;gt der neue Personalausweis auch &amp;amp;uuml;ber eine Unterschriftsfunktion , die sogenannte qualifizierte elektronische Signatur. Diese erm&amp;amp;ouml;glicht es, rechtsverbindlich elektronische Dokumente zu unterschreiben. F&amp;amp;uuml;r die Sicherheit ist stets gesorgt. netzwelt: Das sehen die Kritiker aber ganz anders - der Chaos Computer Club hat herausgefunden, dass es bei den Leseger&amp;amp;auml;ten noch gravierende Probleme gibt . Ist der neue Ausweis also wirklich sicher? Hange: Die Frage der Sicherheit muss man differenziert betrachten: Die von einigen Kritikern ge&amp;amp;auml;u&amp;amp;szlig;erten Bedenken beziehen sich auf einen klassischen Angriff mit einem Trojanischen Pferd. Bei Verwendung eines Basisleseger&amp;amp;auml;tes kann ein Trojaner auf dem PC des Nutzers die Tastatureingabe der sechsstelligen PIN m&amp;amp;ouml;glicherweise mitlesen, die zur Online-Authentisierung mit dem neuen Personalausweis notwendig ist. Mit dieser Methode hat der Angreifer jedoch keinerlei Zugriff auf die pers&amp;amp;ouml;nlichen Daten des Ausweisinhabers. Diese werden ausschlie&amp;amp;szlig;lich Ende-zu-Ende-verschl&amp;amp;uuml;sselt vom Chip an den Diensteanbieter &amp;amp;uuml;bertragen. Ein Mitlesen oder Verf&amp;amp;auml;lschen der Daten auf dem B&amp;amp;uuml;rgerrechner ist nicht m&amp;amp;ouml;glich. Nur durch Kenntnis der PIN ist ein Missbrauch des Ausweises nicht m&amp;amp;ouml;glich, denn zur Nutzung der elektronischen Ausweisfunktion ist eine so genannte Zwei-Faktor-Authentisierung notwendig, d.h. neben der Kenntnis der PIN muss der Angreifer auch Zugriff auf den Ausweis selbst haben - was eigentlich sehr unwahrscheinlich ist. Angriffe mit Schadsoftware wie einem Trojanischen Pferd sind bei der Nutzung des Internets grunds&amp;amp;auml;tzlich m&amp;amp;ouml;glich. Im Vergleich zu der heute in der Regel verwendeten Authentisierung mittels Benutzername und Passwort - der Ein-Faktor-Authentisierung - bietet der neue Personalausweis auch in Verbindung mit einem Basisleseger&amp;amp;auml;t einen erheblichen Sicherheitsgewinn. Um Angriffe mit Schadsoftware und und auch Phishing vorzubeugen, sollten Anwender ihren PC mit den g&amp;amp;auml;ngigen Methoden wie Antivirensoftware , Firewall sowie regelm&amp;amp;auml;&amp;amp;szlig;igen Sicherheitsupdates aller auf dem Computer installierten Programme absichern. Ein erheblicher Sicherheitsgewinn besteht auch darin, dass der Inhaber des Ausweises bei Transaktionen im Internet mittels des neuen Personalausweises in der Lage ist, auch das jeweilige Gegen&amp;amp;uuml;ber eindeutig zu identifizieren und den gesamten Prozess &amp;amp;uuml;ber alle Parteien, die z.B. an einer Transaktion im E-Commerce beteiligt sind, hinweg nachzuvollziehen. Das macht nicht nur E-Commerce oder E-Government, sondern auch eine ganze Reihe von weiter denkbaren Anwendungen viel transparenter als bisher. Hange: Zun&amp;amp;auml;chst ist es wichtig, die PIN und den Ausweis immer getrennt voneinander aufzubewahren. Die PIN sollte grunds&amp;amp;auml;tzlich geheim gehalten und niemandem anvertraut werden. Zus&amp;amp;auml;tzlich sollte der Inhaber darauf achten, dass der neue Personalausweis nur bei der eigentlichen Transaktion auf dem Leseger&amp;amp;auml;t liegt und danach wieder heruntergenommen wird. Nat&amp;amp;uuml;rlich sollte man auch grunds&amp;amp;auml;tzlich daf&amp;amp;uuml;r sorgen, dass der Ausweis nicht durch Dritte entwendet wird. Im Umgang mit dem neuen Ausweis ist es denkbar, dass die &amp;amp;nbsp;Leseger&amp;amp;auml;te in Zukunft direkt in Notebooks oder andere mobile Endger&amp;amp;auml;ten integriert werden. Dazu laufen bereits entsprechende Gespr&amp;amp;auml;che mit Herstellern - f&amp;amp;uuml;r konkrete Ank&amp;amp;uuml;ndigungen ist es jedoch noch etwas zu fr&amp;amp;uuml;h. Man wird sehen, wie die Privatwirtschaft die von der Bundesregierung durch den neuen Ausweis nun geschaffenen Rahmenbedingungen nutzt und in konkrete Angebote umzusetzen vermag. Hange: De-Mail zielt insbesondere auf die verbindliche Kommunikation ab. Dazu geh&amp;amp;ouml;rt die Nachweisbarkeit der Kommunikation und mit wem eigentlich kommuniziert wird. Dies wird bei De-Mail durch Versand- und Eingangsbest&amp;amp;auml;tigungen realisiert sowie durch die zuverl&amp;amp;auml;ssige Identifikation der Teilnehmer. De-Mail ist ein weiteres Angebot f&amp;amp;uuml;r sichere E-Mail-Kommunikation, f&amp;amp;uuml;r das keine besondere Infrastruktur oder besondere IT-Kenntnisse erforderlich sind. Insofern sehe ich De-Mail nicht als einen Konkurrenten zur qualifizierten elektronischen Signatur und Verschl&amp;amp;uuml;sselung von herk&amp;amp;ouml;mmlichen E-Mails an, das Projekt ist vielmehr eine Erg&amp;amp;auml;nzung dazu. Das Gesetz zu De-Mail befindet sich aber noch in der parlamentarischen Beratung. Hange: Zun&amp;amp;auml;chst legt das BSI mit seinen Initiativen einen gro&amp;amp;szlig;en Fokus auf die Aufkl&amp;amp;auml;rung der B&amp;amp;uuml;rger. Wir wollen daf&amp;amp;uuml;r sensibilisieren, welche Risiken es im Umgang mit dem Internet und IT-Anwendungen allgemein gibt und den Anwendern entsprechende Hilfestellungen geben. Untersuchungen zeigen zum Beispiel, dass die H&amp;amp;auml;lfte der mit einem Trojaner oder anderen Schadprogrammen infizierten Rechner mehr als 300 Tage infiziert sind, ohne dass der Besitzer etwas von den Risiken ahnt. Alle zwei Sekunden wird zudem eine neue Variante von Schadsoftware bekannt. Aufkl&amp;amp;auml;rung ist aus genau diesen Gr&amp;amp;uuml;nden enorm wichtig. Daher unterst&amp;amp;uuml;tzt das BSI auch die Anti-Botnetz-Initiative , die unter Federf&amp;amp;uuml;hrung des ECO-Verbandes der deutschen Internetwirtschaft im September 2010 gestartet ist. Internetnutzer, deren Computer mit einem Botnetz-Schadprogramm infiziert ist, finden unter www.botfrei.de Anleitungen und Programme, mit denen sie ihren Rechner von den Schadprogrammen reinigen k&amp;amp;ouml;nnen. Es gibt sogar eine telefonische Hotline. Hange: Nun, so grunds&amp;amp;auml;tzlich kann man das nicht sagen. Das Problem betrifft nicht nur einen Hersteller. Es gibt in verschiedenen Software-Produkten viele potenzielle Schwachstellen, die irgendwann entdeckt werden - mal fr&amp;amp;uuml;her, mal sp&amp;amp;auml;ter. Das BSI selbst steht dem Open-Source-Gedanken sehr offen gegen&amp;amp;uuml;ber und setzt intern Linux ein. Als BSI sind wir auch f&amp;amp;uuml;r die Sicherheit der Regierungsnetze und der IT-Infrastruktur der Bundesverwaltung zust&amp;amp;auml;ndig, andere Beh&amp;amp;ouml;rden obliegen jedoch der Hoheit der jeweiligen L&amp;amp;auml;nder. Das Grundgesetz erm&amp;amp;ouml;glicht es jedoch durch den Paragraphen 91c, dass Bund und L&amp;amp;auml;nder bei der Planung, Errichtung und dem Betrieb der f&amp;amp;uuml;r ihre Aufgabenerf&amp;amp;uuml;llung notwendigen informationstechnischen Systeme zusammenwirken. Dementsprechend f&amp;amp;uuml;hren auch wir Gespr&amp;amp;auml;che mit den L&amp;amp;auml;ndern und tauschen uns zu den Themen der IT-Sicherheit aus. Der Paragraph ist noch recht neu, aber eine sehr wichtige Komponente f&amp;amp;uuml;r mehr Zusammenarbeit bei IT-Interoperabilit&amp;amp;auml;t und Sicherheit, denn eigentlich verbietet das Grundgesetz die Mischverwaltung von Bund und L&amp;amp;auml;ndern. Wir m&amp;amp;uuml;ssen in den Bereichen aber national schnell vorankommen, um auch auf europ&amp;amp;auml;ischer Ebene bei der Standardisierung unsere Vorstellung einbringen zu k&amp;amp;ouml;nnen. Hange: Das BSI ist f&amp;amp;uuml;r die IT-Sicherheit in der Bundesverwaltung zust&amp;amp;auml;ndig. Naturgem&amp;amp;auml;&amp;amp;szlig; gibt es die meisten Verbindungen zu denjenigen Ministerien, die im IT-Bereich besonders schutzbed&amp;amp;uuml;rftig sind - also etwa das Innenministerium, aber auch das Verteidigungsministerium und das Ausw&amp;amp;auml;rtige Amt. Das BSI steht aber generell mit allen Bundesministerien in regem Kontakt. Zum Beispiel spielt das Thema Cloud Computing f&amp;amp;uuml;r das Wirtschaftsministerium eine gro&amp;amp;szlig;e Rolle, auch bei der Gesundheitskarte gibt es Fragen an das BSI. Es gibt auch bereits im Gesetz eine Regelung f&amp;amp;uuml;r die Zusammenarbeit mit den Datenschutzbeauftragten, die in beiden Beh&amp;amp;ouml;rden auch wirklich sehr gerne wahrgenommen wird. Sicherheit und Datenschutz geh&amp;amp;ouml;ren in der Informationstechnologie ja oft zusammen. Das BSI ist insgesamt in sehr vielen Fachbereichen t&amp;amp;auml;tig. Hange: Ich habe da stets meine Familie im Blick und sorge nat&amp;amp;uuml;rlich daf&amp;amp;uuml;r, dass auch die Rechner zu Hause zuverl&amp;amp;auml;ssig vor Gefahren wie Trojaner oder W&amp;amp;uuml;rmern gesch&amp;amp;uuml;tzt sind, damit nichts passieren kann."^^<http://www.w3.org/2001/XMLSchema#string>
<http://www.netzwelt.de/news/84502-neuer-personalausweis-bsi-praesident-michael-hange-interview.html>