Kein Witz. Die Altersfreigabe der ARD Mediathek akzeptiert die Personalausweis-Nummer von Erika Mustermann. 
Hey Leute ich schalte hier mal stumm. Lg

@steampixel

Die Nummer muss halt nur ein bestimmtes Format haben und das hat die Musterfraunummer. 🤷 Als die Abfrage gebaut wurde, hätte wenigstens die in eine Blacklist gehört :-)

Ansonsten müssten die die ganze Ausweisapp Geschichte implementieren.

https://de.wikipedia.org/wiki/Ausweisnummer

Ausweisnummer – Wikipedia

@holger
Wäre schön ganz geil, wenn das zumindest eine Option wäre. Das ganze ist VIEL zu kompliziert.
@steampixel
@steampixel das muss diese #Degitalisierung sein ... Hauptsache Alterskontrolle *seufz*
@steampixel Pfusch oder Absicht? Wir werden es nie erfahren.

@steampixel
Wird bei der Altersverifikation mittels Personalausweis nur die Nummer verlangt?

Ich habe keine deutschen Ausweispapiere, hatte vor Jahren aber mal herumgespielt, ob ich mich auch als 10 Jahre jünger (😎) ausgeben könne. Hat wunderbar geklappt, denn es schien nur das Format der Codierzeilen überprüft zu werden.

Und hatte das verkürzt hier dokumentiert:
https://dnip.ch/2023/01/16/jugendschutzgesetz-in-den-medien-ein-kleiner-faktencheck/

@marcel du musst diese Ausweisnummern eingeben. Und ich denke da gibt es einfache Mathematik, die prüft, ob die konsistent sind. Wäre mal interessant diesen Algorithmus zu untersuchen. Vermutlich wäre es damit auch möglich weitere konsistente Varianten zu errechnen?

@steampixel @marcel ich habe vor einiger Zeit mal tatsächlich das entsprechende Gesetz und die zugehörige offizielle Dokumentation zur Zusammensetzung der Ausweisnummer und den ganzen Prüfsummen gelesen.
Herausgekommen ist ein mäßig gutes Python-Script zum Validieren und Erzeugen von Ausweisnummern - zu Testzwecken natürlich: https://github.com/nilshoell/age-verification-de

Vielleicht ist das ja ausreichend nachvollziehbar, wenn nicht gerne fragen :)

GitHub - nilshoell/age-verification-de: A small python script that implements the algorithm/checksums behind the german ID (Personalausweis) to verify someones age

A small python script that implements the algorithm/checksums behind the german ID (Personalausweis) to verify someones age - nilshoell/age-verification-de

GitHub

@thasl @steampixel @marcel

In der Nummer sind doch (hoffentlich) auch noch mehr Infos vom Besitzer drin.

Wenn nicht, muesste man das auch noch mit dem Ablaufdatum "verknuepfen", nicht nur mit der Checksum.
Hoffe, das kann man nicht zurueck rechnen, ohne den Ausweis zu haben.
Sonst waere das auch sinnlos.

@cmister26 @thasl @steampixel @marcel
Das hieße ja, dass die Leute, die den Perso und die Nummer spezifiziert haben, Ahnung von Kryptographie hätten.
Kann ich mir nicht vorstellen.
@Mercutio @cmister26 @steampixel @marcel soweit ich mich erinnere enthält die Ausweis-ID keine weiteren Infos, nur der erste Buchstabe kann Sonderformen wie temporäre Ausweise o.ä. kennzeichnen. Der Rest ist einfach nur eine eindeutige ID, in den paar Zeichen ist nicht viel Platz - und alles relevante steht auf dem Perso bzw. lässt sich vom Chip auslesen.
Die Prüfsummen sind ja auch super simpel, einfach ein Modulo. Das hilft per Design nur gegen vertippen, nicht gegen Fälschungen.
@steampixel It's not a bug, it's a feature.
@frlan @steampixel this. If you see a gap in stupid Altersschutzverifikation: no you didn't!
@jollyorc ich habe das übrigens in einem Keller mit Kapuze ausprobiert während ich von drei Monitoren angeleuchtet wurde. Warte bereits seit Tagen auf Hausdurchsuchung...
@steampixel warum, wenn du eine Kapuze auf hattest sollte doch alles gut sein?
@steampixel @mxk warum auch nicht? Erika ist schließlich erwachsen!
@steampixel
Kann man beliebig generieren:
https://www.persogenius.de/
Personalausweisnummern generieren - Persogenius

Generiere Ausweisnummmern für deutsche Personalausweise. Benutzereingaben bleiben auf dem Gerät und werden nicht an den Server übertragen.

@d1ss0nanz nice! Sowas habe ich eigentlich an dem tag gesucht :-)
@steampixel wenn ich das mal vor 2 Wochen gewusst hätte. Habe mich deutlich unwohl gefühlt, solche Daten preiszugeben.
@snakebite ich habe das nicht geprüft aber ich denke die werden nicht gespeichert. Hoffe ich zumindest :-)
@steampixel Das denke und hoffe ich auch. Ich hatte trotzdem ein sehr ungutes Gefühl. Im Nachhinein hatte ich trotzdem lieber die Mustermann-Lösung genommen. Und bei einer Gesichtskontrolle hätte ohne Ausweis auch niemand Zweifel an meiner Volljährigkeit. Schon seit Dekaden nicht. 🫣
@steampixel Haha, wie die Pr0n-Seiten in meier Jugend. Kommt alles wieder. 😁
@steampixel
😂
Gut zu wissen, danke!

@steampixel

Das will ich doch stark hoffen! Erika ist eine der Top-Promis Deutschlands. 😆

@steampixel Wenn die Alternative eine harte Identifikation wäre, dann ist das doch ok.
@steampixel hm, grad probiert, hier kommt "Dokument nicht mehr gültig". 🤷
War allerdings auch der Mustermann-Ausweis, der nur bis 2020 gültig war 😅
@steampixel 🤦🏻‍♀️ aber gut zu wissen

@steampixel

Aha, die arbeiten also auch schon mit internettrainierter KI.

@steampixel Würde das gerne testen, bekomme aber keine E-Mail zur Bestätigung meiner Adresse. Ob sie ein Problem mit einem + in der Adresse haben? 🙄
@steampixel
Die Personalausweisnummer enthält ja nicht mal das Alter. Woher bekommen die das?

@beandev nagel mich jetzt nicht auf die Begriffe wie Ausweisnummer fest aber hier in diesem generator kannst du sehen wo es rein generiert wird, wenn du es änderst: https://www.persogenius.de/

Bin mir nicht sicher wie diese ganzen Zeichen-Felder heißen...

Personalausweisnummern generieren - Persogenius

Generiere Ausweisnummmern für deutsche Personalausweise. Benutzereingaben bleiben auf dem Gerät und werden nicht an den Server übertragen.

@steampixel
Das ist aber der maschinenlesbare Bereich, der mehr als die ID betrifft. Da ist natürlich das Geburtsdatum dabei. Die eigentliche ID hat nur eine Behörden-ID und eine zufällig zugewiesene Nummer. Man könnte nur mit einem Behördenabgleich das Alter erfahren.

Wenn man aber das Geburtdatum vom Personalausweis abschreiben soll (mit der Prüfziffer), dann ist das sowieso lächerlich, weil es gar nicht individuell ist.

Aber ok, wir sind in Deutschland. Mich wundert gar nichts mehr.

@beandev ah. Jetzt verstehe ich. Gut das ist schon wieder so lange her, dass ich gar nicht mehr weiß, was dort exakt eingegeben werden muss. Aber wenn es so ist wie du beschreibst ist es ja eher ein: "Gib das Datum von deinem Ausweis ein"

Und das ist schon wieder lustig weil die Anwesenheit des Ausweises vermutlich mehr Compliance erzeugt.

Aber es ist dann wirklich sinnlos :-)

@steampixel
Danke. Jetzt bin ich offiziell ein paar Jahrzehnte jünger und habe die KiKa-Inhalte freigeschaltet bekommen. 👍😁

@steampixel
@d1ss0nanz
Heute früh habe ich auch ZDF eingerichtet. Erikas ID hat nicht funktioniert. Der ID-Generator von d1ss0nanz aber schon.

Eigentlich auch verständlich. In der ID sind keine direkten persönlichen Daten kodiert und ARD und ZDF können auch keine Personenregister gegenprüfen. Also ist nur eine Prüfung auf Sinnhaftigkeit möglich.

Z.B. mit https://mediathekviewweb.de/ oder @zapp gibt es keine Altersbeschränkung in ARD/ZDF-Mediathek, oder?

@steampixel

MediathekViewWeb

@steampixel dann hoffen wir mal, dass die ARD getreu ihrer Mentalität noch nicht Mastodon entdeckt hat & sich noch auf FB tummelt. 🤪
@steampixel Warum auch nicht? Die Frau auf dem Foto ist definitiv ü18..?! 🫣😂😎
@steampixel 🤔 Nicht mehr lange, nehme ich an.
@steampixel wer Erika kennt, ist alt genug ;-)

@steampixel

Die ist ja auch schon älter als 18 XD

@steampixel wow – hast du auch die Telefonnummer von Erika Mustermann?
@steampixel Erika Mustermann funktioniert nicht mehr bei der Altersverifikation. Übrigens hat @Lilith die datensparsame Methode, die die Öffentlich-Rechtlichen verwenden hier gelobt: https://www.youtube.com/live/EMhGJ5kw6bI?si=ORLQCwLmikcDru_F&t=1085
Altersverifikation, Wallets, …

YouTube