Ich habe Fragen...
Was macht #idnow eigentlich so beruflich?
Ich soll mein Ausweisdokument per Chrome oder Safari einscannen und dann ein Video von mir hochladen? What the actual fuck?
Habe gedacht, es gibt sowas wie den elektronischen Personalausweis mit Authentifizierung? (Außerdem: was ist mit Firefox?)
#Datenklau bei #Bonify: Bei der #Schufa-Tochter wurden von Cyberkriminellen sensible #Videoident-Daten (Ausweisdaten, Adressdaten und Fotos) abgegriffen.
Und bedauerlicherweise ist es nicht das erste Mal, dass Bonify Probleme mit #Datenschutz und #Cybersecurity hat: Schon 2023 wurde über rechtswidrige Datenübermittlungen in die #USA und erhebliche Nachlässigkeiten im Software Engineering der App berichtet - seinerzeit ging es um eine unzureichende Authentifizierung:
Firmen als auch offizielle Seiten wollen manchmal wissen, mit wem sie es zu tun haben. Aus Eigeninteresse oder aus rechtlichen Vorgaben heraus (wie z.B. das 2022 verabschiedete Jugendschutzgesetz).
Aktuell muss man sich bei Online-Kontoeröffnung beispielsweise mit Fotos von seiner ID und zusätzlichen Fotos/Videos identifizieren. Gerade im Zeitalter von #DeepFake ist das eine Einladung zum Missbrauch (und war schon davor trivial zu umgehen, siehe #VideoIdent-Hack).
#eID
https://www.ccc.de/de/updates/2022/chaos-computer-club-hackt-video-ident
#Cybersecurity Evergreen "#Videoident": Dass Videoident kein geeignetes Verfahren darstellt, um Personen online zweifelsfrei zu identifizieren, ist schon lange bekannt - und erst recht im Zeitalter von Fake #KI-Avataren.
Besonders virulent wird das Thema nun mit der #EUDI-Wallet, denn die EU will allen Bürger:innen eine einheitliche europäische Brieftasche für digitale Identitäten anbieten - dafür bedarf es zuvor aber sicherer Identitätsmerkmale, so #ANSSI und #BSI:
d0rk ✅
Prof. Dr. Dennis-Kenji Kipker
Regina Mühlich ✅, Datenschutz
IT Finanzmagazin
Marcel Waldvogel
Marcel SIneM(S)US
Bianca Kastl
Thilo