Hallo, ich bin's! Was man mit dem E-Perso im Netz anfangen kann
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
Test & Beratung | E-Perso
tion bei allen neu ausgegebenen Personal
ausweisen standardmäßig eingeschaltet.
Die Zahl der aktivierten Ausweise stieg
dadurch laut Bundesregierung von 16 Mil
lionen im Jahr 2017 auf aktuell gut 30
Millionen. Die Funktion steckt auch im
„elektronischen Aufenthaltstitel“, der Aus
weiskarte, die zum Beispiel Flüchtlinge er
halten.
Hinzu kommt: Mittlerweile besitzt die
Mehrheit der Bürger ein Smartphone mit
NFC, das den Funkchip im Ausweis aus
lesen kann. Seit dem iOS-Update im
Herbst klappt das auch mit vielen iPhones.
Die meisten Ausweisbesitzer müssen sich
also kein spezielles Lesegerät mehr kau
fen. Es genügen die beiden Dinge, die man
ohnehin fast immer mit sich herumträgt:
Handy und Ausweis.
Deswegen machen wir eine neue Be
standsaufnahme. Was kann der E-Perso
mittlerweile und was nicht? So viel vorweg:
Die Zahl der wirklich nützlichen Anwen
dungsfälle ist immer noch klein. Doch es
sind mehr, als die meisten denken. Und in
den nächsten Jahren dürfte die Zahl noch
einmal deutlich steigen. Obendrein macht
es Spaß, die eID-Funktion einfach mal
auszuprobieren, weil es schnell geht und
in der Regel reibungslos funktioniert.
Keine Regel ohne Ausnahme: Einige
ältere Smartphones kommen trotz NFC-
Hallo, ich bin's!
Chip nicht mit dem Ausweis klar, zum Bei
spiel einige Nexus-Geräte von Google. Die
meisten seit 2017 produzierten Android-
Phones sind aber kompatibel. In der
Apple-Welt benötigt man ein iPhone 7
Was man mit dem E-Perso im Netz oder ein jüngeres Modell. Eine ausführ
liche Liste geeigneter Geräte steht unter
anfangen kann ausweisapp.bund.de.
Die Ausweis-App
Auf dem Handy installiert man am besten
zunächst die „AusweisApp2“ aus dem Play
Der elektronische Personalausweis Bibliotheken füllen. Auch c’t schrieb Store beziehungsweise App Store. Die vom
ist endlich bequem nutzbar, weil man mehrfach darüber, dass die kleine Plastik IT-Dienstleister Governikus für den Bund
kein spezielles Lesegerät mehr karte zwar theoretisch als sicherer Netz- entwickelte App vermittelt zwischen dem
braucht, sondern sein Smartphone Ausweis dienen kann, praktisch aber kaum Ausweis und dem Webdienst, der Daten
nutzen kann. Höchste Zeit für einen dafür eingesetzt wird. auslesen will.
neuen Überblick über die Anwen- Der Grund war ein Henne-Ei-Prob Sie startet, wenn man im Browser
dungsmöglichkeiten. lem. In den ersten Jahren nach dem Start einen entsprechenden Anmelde-Button
2010 ließen nur wenige Bürger die On antippt, und zeigt an, welche Ausweis
line-Funktion („eID“) aktivieren. Noch daten die Webseite auslesen will (zum Bei
Von Christian Wölbert viel weniger Menschen wollten 30 Euro spiel Namen und Adresse). Dann muss
für den zusätzlich nötigen Kartenleser aus man nur noch den Ausweis an die Han
geben. Deswegen lohnte es sich für Be dy-Rückseite halten und den Vorgang mit
hörden und Banken kaum, ihre Webdiens der PIN bestätigen – fertig. Falls die Daten
T ot, toter, E-Perso: Mit hämischen Be
richten über das Scheitern des elek
tronischen Personalausweises könnte man
te für den Perso fit zu machen.
Doch in den letzten Jahren hat sich Ei
niges geändert. Seit 2017 ist die eID-Funk
übertragung scheitert, sollte man versu
chen, den Ausweis weiter oben oder weiter
unten anzulegen. Die Webseite ausweis
© Copyright by Heise Medien.
50 c’t 2020, Heft 4
Persönliches PDF für Heise Medien GmbH & Co. KG aus 30625 Hannover
E-Perso | Test & Beratung
Die AusweisApp2 liest den Ausweis via Sie zeigt bei jedem Vorgang an, welche Beim Kraftfahrtbundesamt erfährt man
NFC aus. Ausweisdaten ein Webdienst abfragt. seinen Punktestand.
app.bund.de gibt für viele Modelle konkre zent von Behörden und 29,7 Prozent von dem E-Perso auf der Webseite des Kraft
te Tipps für guten Empfang. Unternehmen“. Die Berechtigung, einen fahrtbundesamtes herausfinden.
Voraussetzung ist natürlich, dass die solchen Dienst anzubieten, hatten zu die
eID-Funktion des Ausweises bei der Ab sem Zeitpunkt knapp 200 Anbieter. Unter E-Government-Wüste
holung im Bürgeramt aktiviert wurde und ct.de/yft6 finden Sie alle Angebote, die wir Für die meisten alltäglichen Behördenauf
man die zugehörige PIN parat hat. Falls im Folgenden erwähnen. gaben sind nicht Bundesbehörden zustän
die Funktion nicht aktiv ist, lässt sich das Anfangen kann man zum Beispiel mit dig, sondern die über 11.000 deutschen
im Bürgeramt nachholen. Wer die PIN ver der Rentenversicherung. Nach dem Kommunen. Sie kümmern sich um Au
gessen hat, kann diese ebenfalls im Amt schnellen Einloggen per Ausweis sieht to-Zulassungen, Wohnsitz-Anmeldungen,
zurücksetzen. Beide Vorgänge kosten je man, mit welcher staatlichen Rente man Geburtsurkunden, Eheschließungen, El
weils sechs Euro. im Alter einmal rechnen kann. Diese terngeld, Hundesteuer und so weiter.
Wer am PC surft, kann sich übrigens „Renteninformation“ erhält man auch Dafür nutzen sie den E-Perso leider immer
ebenfalls mit dem Ausweis anmelden. jährlich per Post. Online gibt es aber auch noch kaum. In den meisten Fällen muss
Dann setzt man das NFC-fähige Smart weitere Infos, zum Beispiel eine „Lücken man persönlich vorsprechen.
phone als Lesegerät für den Rechner ein. auskunft“, mit der man herausfindet, ob Im Detail unterscheidet sich das von
Dazu müssen beide Geräte im selben eine Station im Lebenslauf übersehen Kommune zu Kommune allerdings. Es
WLAN angemeldet sein, außerdem muss wurde. kann sich deshalb lohnen, auf der Web
auf beiden Geräten die AusweisApp2 ins Praktisch ist auch die Anmeldung bei seite der eigenen Stadt ein wenig herum
talliert sein (sie ist auch für Windows und Elster Online, dem Webdienst für die zustöbern. Mancherorts kann man mit
macOS verfügbar). Steuererklärung. Mit dem E-Perso muss dem Perso zum Beispiel Urkunden anfor
man sich nicht registrieren, sondern loggt dern. Immerhin dürfte sich in den nächs
Rente, Punkte, Steuer sich einfach direkt ein. Das spart viel Zeit, ten Monaten etwas tun: Viele Städte arbei
In der AusweisApp2 findet man auch eine weil man nicht auf einen Brief mit Aktivie ten fieberhaft an Diensten für die On
Liste von Behörden und Unternehmen, bei rungsdaten warten muss. line-Zulassung eines Autos mit dem E-Per
denen man sich online mit dem Ausweis Es gibt noch einige weitere bundes so. Laut Bundesverkehrsministerium soll
identifizieren kann. Bei Redaktionsschluss weit nutzbare Behördenangebote, die sind das eigentlich schon seit Herbst bundes
waren dort rund 65 Anbieter aufgeführt. aber eher speziell, etwa der Antrag auf weit klappen, doch vielerorts kämpfen die
Die Liste ist allerdings nicht vollständig. Einsicht in Stasi-Akten. Wer sich nicht Dienstleister noch mit Problemen.
Laut Bundesregierung waren im Mai 2019 mehr sicher ist, wie viele Punkte er in Die Bundesländer erledigen für Nor
„circa 101 eID-Dienste online, 70,3 Pro Flensburg gesammelt hat, kann das mit malbürger nur wenige Verwaltungsaufga
© Copyright by Heise Medien.
c’t 2020, Heft 4 51
Persönliches PDF für Heise Medien GmbH & Co. KG aus 30625 Hannover
Test & Beratung | E-Perso
ben. Einige Länder werben damit, dass Beim Comdirect-Konkurrenten DKB uns dann mit dem Ausweis in den Kunden
man mit dem E-Perso Bafög beantragen kann man ebenfalls per E-Perso ein Konto bereich einloggen.
kann – ausprobiert haben wir das aller beantragen. Im Test verlief der Prozess
dings nicht. holprig: Die Bank forderte uns im An PGP und De-Mail
schluss an die Ausweisabfrage seltsamer Unter „Weitere Services“ nennt die Aus
Eins, zwei, Girokonto weise per E-Mail auf, die Identität noch weisApp2 unter anderem die Möglichkeit,
Die meisten Unternehmen machen bis einmal im Videochat nachzuweisen. Ein ein De-Mail-Konto bei den Providern
lang ebenfalls einen Bogen um den E-Per DKB-Sprecher erklärte uns dann, dass wir Mentana Claimsoft oder Telekom zu er
so. Wir haben aber ein paar interessante diese Mail getrost ignorieren könnten; öffnen. In unserem Versuch funktionierte
Ausnahmen entdeckt. So kann man zum man passe den Text gerade an. Einen Tag das nur bei Claimsoft, nicht bei der Tele
Beispiel seit ungefähr einem halben Jahr später war das Konto eröffnet. kom. De-Mail ist vor allem als Briefersatz
mit dem E-Perso ein Konto bei der On Die Deutsche Post wirbt mit der Mög im Umgang mit Gerichten und Behörden
line-Bank Comdirect beantragen. Anstatt lichkeit, den E-Perso für das Postident-Ver interessant (siehe c’t 4/2019, S. 72).
seine Identität in einer Postfiliale oder per fahren zu nutzen, anstelle der persönli Einen speziellen Dienst bietet Gover
Videochat nachzuweisen, hält man kurz chen Identifizierung in einer Filiale oder nikus im Auftrag des Bundesamts für Si
den Ausweis unter das Handy und gibt über Videochat. Das heißt allerdings nicht, cherheit in der Informationstechnik (BSI)
seine PIN ein, fertig. Danach muss man dass überall dort, wo Postident draufsteht, an: Er liest den E-Perso aus, um einen
nur noch warten, bis die Bank den Antrag auch E-Perso drin ist. „Welche der drei von PGP-Schlüssel des Ausweisinhabers (zum
bearbeitet hat. Im Test dauerte das einen uns angebotenen Identifizierungsverfah Beispiel für verschlüsseltes Mailen) zu be
halben Tag. ren (Filiale, Video, eID) eine Bank bei sich glaubigen. Im Test klappte das problemlos.
Comdirect nutzt nicht die Ausweis integriert, ist letztendlich die Entschei Außerdem kann man sich mit der eID bei
App2, sondern hat die eID-Funktion in dung des jeweiligen Institutes“, erklärte Anbietern elektronischer Signaturen ein
ihre eigene Android-App integriert. Die ein Postsprecher. Welche Banken Post loggen und ein Dokument digital unter
iOS-Variante soll folgen, wie eine Com ident inklusive eID nutzen, könne man aus schreiben, zum Beispiel beim Bundesdru
direct-Sprecherin sagte. Denkbar sei zu Gründen der Vertraulichkeit nicht sagen. ckerei-Dienst Sign-Me.
dem die Nutzung des Ausweises für wei Im Bereich Versicherungen führt die
tere Aufgaben, die eine sichere Identifika AusweisApp2 nur die LVM auf. Im Test Fazit
tion voraussetzen, zum Beispiel die Konto- konnten wir unseren bestehenden Ac Angebote wie die Konto-Eröffnung bei
entsperrung. count mit dem E-Perso verknüpfen und Comdirect und DKB oder das Einloggen
Die Deutsche Rentenversicherung hat Wer sich mit dem E-Perso bei Elster On- Die LVM gehört zu den wenigen Versi-
für E-Perso-Nutzer einen übersichtlichen line einloggt, spart sich die aufwendige cherungen, die den E-Perso unterstüt-
Webdienst gebaut. Registrierung. zen.
© Copyright by Heise Medien.
52 c’t 2020, Heft 4
Persönliches PDF für Heise Medien GmbH & Co. KG aus 30625 Hannover
E-Perso | Test & Beratung
bei Elster Online demonstrieren die Vor Bespiel leicht Ausweise mit gefälschten amt, das auch auf die Einhaltung von
teile der eID-Funktion: Mit ihr weist man Fotos beantragen (siehe S. 32). Doch die Datenschutzstandards achtet. Außerdem
seine Identität im Netz schneller und be eID-Funktion bietet mit ihrem Zwei-Fak sehen Nutzer stets, welche Daten über
quemer nach als mit allen anderen aktuell tor-Konzept definitiv ein hohes Sicher tragen werden sollen. Die eID ist damit
zur Wahl stehenden Methoden. Es dauert heitsniveau. Wird der Ausweis geklaut, auch knapp zehn Jahre nach ihrem Start
nur ein paar Sekunden und ist rund um die kann der Dieb mangels PIN die eID nicht absolut auf der Höhe der Zeit. Schade,
Uhr möglich. Beim Video-Ident-Verfahren nutzen. Nach drei falschen PIN-Eingaben dass nicht mehr Firmen und Behörden
muss man in der Regel ein paar Minuten wird die eID blockiert und kann nur mit diese Möglichkeiten nutzen. Doch es gibt
mit einem Callcenter-Agenten videochat einer PUK wieder freigeschaltet werden. Anlass zur Hoffnung, dass sich das bald
ten. Gleichzeitig ist die eID-Funktion gut Obendrein ist die eID datenschutz ändert – siehe Kasten. (cwo@ct.de)
vor Missbrauch geschützt. Natürlich ist freundlich ausgelegt. Anbieter brauchen
kein System perfekt und man kann zum ein Zertifikat vom Bundesverwaltungs eID-Anwendungen: ct.de/yft6
Ausblick: Schafft der E-Perso doch noch den Durchbruch?
Nach einem Jahrzehnt weitgehend ver- desinnenministerium nennt auch den in der Regel günstiger als konkurrierende
geblicher Bemühungen wirkt die Bundes- Bafög-Antrag als Beispiel für eine Leistung Verfahren. „AusweisIDent Online ist für
regierung immer noch wild entschlossen, mit hohem Sicherheitsniveau. Service-Anbieter deutlich günstiger als
die Massen für die eID-Funktion zu be- PostIdent (in der Postfiliale) und Video-
geistern. Das Online-Ausweisen werde Vertrauenswürdig ... ident“, betont ein Sprecher der Bundes-
„endgültig flächendeckend etabliert“, Der E-Perso ist laut dem Bundesamt für druckerei, die einen eID-Service anbietet.
schreibt das Bundesinnenministerium auf Sicherheit in der Informationstechnik Die Kosten lägen „im niedrigen einstelli-
Anfrage. Bürger sollen die Funktion künf- (BSI) bereits jetzt als Identifizierungsmittel gen Euro-Bereich pro Identifizierung“,
tig „wie selbstverständlich in ihrem Alltag für dieses Niveau zugelassen. Video-Ident hinzu kämen geringe Fixkosten.
verwenden und für alle Geschäftsprozes- hingegen könne „gemäß der Vorgaben Das Darmstädter Start-up Authada,
se und Verwaltungsverfahren einsetzen der eIDAS-Verordnung nicht das Vertrau- das ebenfalls einen eID-Service für Unter-
können, die eine sichere elektronische ensniveau ‚hoch’ erreichen“, erklärt ein nehmen anbietet, erwartet, dass der E-Per-
Identifizierung erfordern“. Sprecher. Zertifikate der Steuersoftware so künftig auch für Branchen wie Telekom-
Das ist sicherlich sehr optimistisch Elster seien ebenfalls nicht für das hohe munikation und Glücksspiel interessan-
formuliert. Ob der E-Perso zum alltäglichen Niveau geeignet und würden für andere ter wird – aufgrund gesetzlicher Vorgaben.
Netzausweis wird, weiß niemand. Es gibt Verfahren nur „übergangsweise“ zugelas- Noch im ersten Halbjahr 2020 werde zum
aber einige Entwicklungen, die dafür sor- sen. Beispiel ein Anbieter von Prepaid-Karten
gen dürften, dass die Zahl der Anwendun- „Wenn man einen wirklich sensiblen den eID-Service von Authada einführen.
gen in den nächsten Jahren steigt. Vorgang erledigen will, kommt man um Aber auch für Online-Shops, Carsharing
Der wichtigste Antrieb ist das On- die eID-Funktion nicht herum“, sagt Ste- oder Hotels sei der E-Perso relevant.
line-Zugangsgesetz (OZG). Es verpflichtet phan Hauber, Vorsitzender des Verbandes Allerdings deckt der E-Perso noch
Bund und Länder dazu, bis 2022 rund 570 Databund, der viele mittelständische Ent- lange nicht die gesamte Bevölkerung ab.
Verwaltungsleistungen online zugänglich wickler von Software für den öffentlichen Viele Millionen Ausweisinhaber haben die
zu machen. Zwar gehen Experten davon Sektor vertritt. eID-Funktion nicht freischalten lassen
aus, dass dieses Ziel über alle Kommunen In der Privatwirtschaft gibt es eben- oder ihre PIN verschlampt. Außerdem
hinweg unmöglich zu erreichen ist falls Anzeichen für ein steigendes Inte drängen auch private Konkurrenten in das
(siehe c’t 23/2019, S. 70). Doch zumindest resse am E-Perso. Man sehe „bei der eID Feld. Zum Beispiel bieten der Login-Dienst
viele der meistgenutzten Leistungen dürf- langsam Bewegung im Markt“, sagt ein Verimi und das Schweizer Start-up Yes
ten in den nächsten Jahren online gehen. Sprecher der Deutschen Post, die den ihren Nutzern die Option, ihre Identität
Muss dabei die Behörde die Identität E-Perso im Rahmen ihres Postident-Ver- über ein Bankkonto nachzuweisen.
des Antragsstellers prüfen, wird das nach fahrens als Alternative zur Video-Identi- Jens Fromm, Experte für E-Govern-
aktuellem Stand der Dinge nur mit dem fizierung und dem persönlichen Erschei- ment und Digitalisierungsstrategien bei
E-Perso gehen. Denn die Verwaltung muss nen in einer Filiale anbietet. „Wir stellen der Unternehmensberatung Capgemini,
ihre Verfahren in drei „Sicherheitsniveaus“ darüber hinaus fest, dass die Banken geht davon aus, dass es zukünftig nicht
einteilen, die von der EU-Verordnung eIDAS durchaus bestrebt sind, dieses Verfahren nur eine Möglichkeit zur Identifikation im
beschrieben werden: „niedrig“, „substan- ebenso in ihre Prozesse zu integrieren.“ Netz geben wird: „Es wird wie in der rea-
ziell“ und „hoch“. Die Einstufung ist noch len Welt Identitäten verschiedener Anbie-
nicht abgeschlossen, aber viele Verfahren ... und relativ günstig ter für unterschiedliche Zwecke geben,
werden voraussichtlich in die Stufe „hoch“ Ein weiterer wichtiger Grund für den die sich unter anderem in Hinblick auf
fallen, zum Beispiel bei den Standesämtern Trend zu eID sind die Kosten. Der Prozess Sicherheit, Aufwand, Kosten und Nutzer-
und den Einwohnermeldeämtern. Das Bun- läuft vollautomatisch ab und ist dadurch freundlichkeit unterscheiden werden.“
© Copyright by Heise Medien.
c’t 2020, Heft 4 53
Persönliches PDF für Heise Medien GmbH & Co. KG aus 30625 Hannover
Sie können auch lesen
