Der #ePerso ist sicherer anwendbar mit Tastatur- #Kartenlesegerät statt PIN Eingabe direkt am Smartphone. Dass das praktische Relevanz hat, wurde kürzlich nachgewiesen: https://ctrlalt.medium.com/space-attack-spoofing-eids-password-authenticated-connection-establishment-11561e5657b1 also @BMDV, sich so viel und leicht wie möglich ausweisen im Internet...Ist das wirklich das worum es gehen sollte? Das Sicherheitsproblem ist nur eines von vielen, das sich da auftut. #overidentification #sozialeNachhaltigkeit #Datenkapitalismus #Werbeindustrie #LongLifeDevices #ökologischeNachhaltigkeit
sPACE Attack: Spoofing eID’s Password Authenticated Connection Establishment

The objective of this article is to highlight a vulnerability within the eID scheme (“Online-Ausweis-Funktion”) of the German National Identity Card. This vulnerability compromises the hardware…

Medium