Kaji schrieb am 12.02.2020 09:06:
habe den Original-Post jetzt mal stehen gelassen.
Im FAQ der App steht u.a., dass für das Auslesen der Daten eines e-Perso eine Internetverbindung erforderlich ist und dass Server von Governikus (!!) die ausgelesenen Daten dann an die jeweils genutzten Dienste weiter geben.
[...]
Vom Missbrauchspotenzial abgesehen ist es natürlich auch eine fantastische Idee die Sicherheitsinfrastruktur praktisch aller Bundesbürger an einen single-point-of-failure zu hängen. Klar, es könnten noch andere Unternehmen so etwas anbieten, aber aktuell gibt es meines Wissens nach keine.
Das steht da garantiert nicht, weil es totaler Schwachsinn ist.
Jeder DIensteanbieter, der Daten aus dem Ausweis lesen möchte braucht ein Zertifikat und der derart berechtigte Server des Diensteanbieters spricht immer direkt mit dem Ausweis.
https://www.bsi.bund.de/DE/Themen/DigitaleGesellschaft/ElektronischeIdentitaeten/Online-Ausweisfunktion/online-ausweisfunktion_node.html