Ich geb's offen zu: Ich blicke überhaupt nicht durch, wenn es um digitale/elektronische Signaturen geht.
Wenn ich eine qualifizierte elektronische #Signatur (#QES) verwenden will (um z.B. ein PDF-Dokument zu signieren), dabei aber nirgends irgendwas in eine Cloud laden will oder ähnliches und auch kein Geld bezahlen will – wie mach ich das?
Ich habe einen #Personalausweis mit #eID -Funktion. Das muss doch irgendwie möglich sein, oder?
Ihr wisst doch sowas immer. Hilfe!
Würde mich auch interessieren.
Anscheinend geht alles aber tendenziell zu remote signatures. Ich bin skeptisch, ob neuere Personalausweise die QES Funktion noch haben.
Der Unterschied ist, wie Du schon angedeutet hast, dass der Schlüssel entweder auf deiner Signaturkarte vorliegt, oder eben auf einem HSM in der cloud. Der Signaturvorgang muss dann auch da passieren, wo der Schlüssel liegt, also auf der Karte, oder remote. Und für remote signatures muss man sich eben entsprechend authentifizieren, das ginge mit der eID-Funktion im Personalausweis. Das setzt aber natürlich ein Benutzerkonto bei einem entsprechenden Anbieter voraus.
Wobei ich, wie gesagt, skeptisch bin, ob der Personalausweis noch als Signaturkarte funktioniert. Die Personalausweis Website ist da etwas uneindeutig.
Ein Lichtblick ist, dass das im nächstem Jahr einzuführende EUDI Wallet eine kostenlose QES Signaturfunktion haben soll; keine Ahnung wie das dann umgesetzt wird.
Sascha Wolfer
Björn Gohla