symlink.ch
Wissen Vernetzt - deutsche News für die Welt
 
symlink.ch
FAQ
Mission
Über uns
Richtlinien

Moderation
Einstellungen
Story einsenden

Suchen & Index
Ruhmeshalle
Statistiken
Umfragen

Redaktion
Themen
Partner
Planet

XML | RDF | RSS
PDA | WAP | IRC
Symbar für Opera
Symbar für Mozilla

Freunde
Benutzergruppen
LUG Switzerland
LUG Vorarlberg
LUGen in DE
SIUG
CCCZH
Organisationen
Wilhelm Tux
FSF Europe
Events
LinuxDay Dornbirn
BBA Schweiz
CoSin in Bremgarten AG
VCFe in München
Menschen
maol
Flupp
Ventilator
dawn
gumbo
krümelmonster
XTaran
maradong
tuxedo

 
Brauchts in CH einen amtlichen digitalen Ausweis?
Veröffentlicht durch gumbo am Montag 04. Februar, 10:04
Aus der alles-digital? Abteilung
Security Christian schreibt "Zurzeit stellt man sich in der Schweiz die Frage, ob der Staat allen Einwohnern digitale Zertifikate abgeben soll, um damit die Verwendung der elektronischen Signatur zu unterstützen und zu fördern. Die vorliegende, im Auftrag des Eidgenössischen Justiz- und Polizeidepartements erstellte Studie geht dieser Frage nach.

Slashdot Moderation-System | Druckausgabe | Linux - Du hast das Wort!  >

 

 
symlink.ch Login
Login:

Passwort:

extrahierte Links
  • Christian
  • Studie
  • Mehr zu Security
  • Auch von gumbo
  • Diese Diskussion wurde archiviert. Es können keine neuen Kommentare abgegeben werden.
    Ich würde das begrüssen (Score:2)
    Von bones am Monday 04. February, 10:58 MES (#1)
    (User #481 Info) http://www.p-guhl.ch
    Obwohl ich das 73-Seiten-Dokument über die Studie nur kurz überflogen habe scheint mir, als wenn man das Zertifikat, über das diskutiert wird, ziemlich vielseitig nutzen könnte. Es ist ziemlich standardkonform.

    Sinn macht es, wenn das Zertifikat auch gleich für S/MIME und SSL/TSL etc. benutzt werden könnte. Hier ist ja immer das Problem, dass erst einmal gar nichts läuft und man sich irgendwie, irgendwo und jedes Mal neu ein Zertifikat kaufen gehen muss.

    PGP ist ja nett, weil man sich da den Schlüssel selber macht, aber das kann dann wieder keiner lesen, der kein PGP hat (z.B. nicht installieren kann, weil's ein Büro-Rechner ist auf dem er keine Admin-Rechte hat). S/MIME ist in diversen Mailprogrammen schon drin (auch Outlook, was nun mal in Büros sehr oft das einzige ist, was man kriegt).

    Grüsse vom Knochen
    Re:Ich würde das begrüssen (Score:1)
    Von gumbo (ihsan@dogan.ch) am Monday 04. February, 11:47 MES (#3)
    (User #16 Info) http://ihsan.dogan.ch/
    S/MIME wird zwar per default von Outlook unterstützt, aber wieviele Leute kennst du, die S/MIME benutzen? Dürfte vermutlich weniger als bei PGP sein.
    Re:Ich würde das begrüssen (Score:2)
    Von bones am Monday 04. February, 12:03 MES (#4)
    (User #481 Info) http://www.p-guhl.ch
    Sicher - aber vielleicht liegt's daran, dass es immer erst einmal heisst "Sie haben kein Zertifikat" und einem dann niemand sagt, wo man das Zertifikat herkriegt (bei Outlook noch ergänzt durch die Meldung, dass man sich nur mit dem MSIE ein Zertifikat holen könne, der aber "leider" bei mir nicht installiert war)? Das ist nämlich der Punkt, bei dem ich derzeit anstehe.

    Bei PGP ist das dagegen einfach - man macht sich einfach den Schlüssel (oder bittet den netten Nachbarn, einen zu machen) und legt los.

    Wenn nun jeder beim Staat ein Zertifikat kriegt, das mittels eine Kartenlesers (kann man sich ja leihen - einer der netten Nachbarn hat sicher einen, weil er seine eigene Digital-Identitätskarte auf Herz und Nieren prüfen will) komfortabel ins System gezogen wird und dafür sorgt, dass S/MIME ohne weiteres Gemotze loslegt, würde das die Verhältnisse vermutlich ändern.

    Im übrigen bin ich kein spezieller Verfechter irgend einer Technologie. Ich will mir nur private Mails ins Büro weiterleiten lassen ohne zu befürchten, dass der nette Mail-Admin in der Firma die zu lesen kriegt.

    Grüsse vom Knochen
    Re:Ich würde das begrüssen (Score:2, Informativ)
    Von binzgi am Monday 04. February, 13:46 MES (#6)
    (User #160 Info)
    Mail-Account mit S/MIME-Zertifikat gibts bei web.de! Damit könntest du dies bereits heute realisieren...
    Re:Ich würde das begrüssen (Score:1)
    Von bones am Monday 04. February, 14:05 MES (#7)
    (User #481 Info) http://www.p-guhl.ch
    Danke für die Info. Allerdings habe ich schon mehr als ein halbes Dutzend Mailadressen - da muss ich mich wohl bremsen.

    Gerade habe ich bei Thawte nachgesehen und die erzählen mir, ein Zertifikat für S/MIME gäbe es bei ihnen gratis. Klingt wie ein guter Anfang. Kennt jemand Thawtes Qualitäten als Geschäftspartner? (das scheint aber etwas OT - also bitte einfach ein Mail schicken)

    Grüsse vom Knochen
    und was ist mit alten Leuten... (Score:1, Tiefsinnig)
    Von Anonymer Feigling am Monday 04. February, 11:28 MES (#2)
    ... oder anderen, die aus welchen Gruenden auch immer ihr Zertifikat nicht nutzen (wollen)?

    Und was ist, wenn jemand solchen Leuten, weil sie z.B. nicht verstehen worum es geht und dass das Zertifikat wichtig ist, dieses problemlos stiehlt und in deren Namen Unsinn anstellt?

    Mit anderen Worten: Jedem ein solches Teil aufzudruecken halte ich fuer eine schlechte Idee. Jedem die (einmalig kostenlose) Moeglichkeit zu geben, ein solches Zertifikat zu bekommen, zusammen mit guten Informationen, was man damit tun sollte bzw. lassen sollte, hielte ich fuer eine sehr gute Idee. Insbesondere weil dadurch endlich die noetige Infrastruktur entsteht, um es auch zu benutzen.

    Re:und was ist mit alten Leuten... (Score:2)
    Von bones am Monday 04. February, 12:14 MES (#5)
    (User #481 Info) http://www.p-guhl.ch
    Eine solche Technologie darf/kann sowieso nicht "Knall auf Fall" eingeführt werden. Die aktuelle Identitätskarte ist ja eh schon eine Plastikkarte (ausser meiner *grummel*). Die nächste hat dann halt einen Chip mit Zertifikat und PIN (oder integriertem Fingerabdruckscanner - das gibt's ja auch schon). Damit besteht das Angebot, aber kein Nutzungszwang. Wer will kann das Teil erste einmal genau so benutzen wie früher.

    Ich würde das einem Bestellverfahren vorziehen, denn wenn es bestellt werden muss kann man davon ausgehen, dass ein grosser Teil der Bevölkerung nicht nur nicht weiss, wie man das Ding benutzt sondern auch keines hat, mit dem sie unter entsprechender Anleitung die Benutzung lernen könnten (vielleicht mit dem Anreiz, dass sie gewisse ganz neue Angebote ohne nicht nutzen können).

    Grüsse vom Knochen

    Linux User Group Schweiz
    Durchsuche symlink.ch:  

    Never be led astray onto the path of virtue.
    trash.net

    Anfang | Story einsenden | ältere Features | alte Umfragen | FAQ | Autoren | Einstellungen