Heiniger-Net

• weil eine zen­trale Spei­che­rung der Fin­ger­ab­drü­cke ge­fähr­lich und nicht nö­tig ist,
• weil der in­te­grierte Funk­chip zu Si­cher­heits– und Daten­schutz­pro­ble­men führt,
• weil Fin­ger­ab­drü­cke leicht ko­piert und nach­ge­macht wer­den können,
• weil Zoll­be­amte nicht durch Ma­schi­nen er­setzt wer­den sollen,
• weil die neuen Aus­weise teuer und müh­sa­mer erhältlich,
• weil sie nur noch an we­ni­gen Or­ten aus­ge­stellt werden,
• und weil die Wahl­frei­heit wegfällt.

Des­halb habe ich das von Kire ent­wi­ckelte Esels­ohr zur Ab­stim­mung in mei­nen Blog ein­ge­baut. Seine Ar­gu­men­ta­tion ist fundiert.

weil eine zen­trale Spei­che­rung der Fin­ger­ab­drü­cke ge­fähr­lich und nicht nö­tig ist,

Die Füh­rung ei­ner zen­tra­len Daten­bank (mit bio­me­tri­schen Da­ten) ist nir­gends vor­ge­schrie­ben und bringt für die Aus­weise kei­nen zu­sätz­li­chen Si­cher­heits­ge­winn. Sie wird aber Be­gehr­lich­kei­ten be­züg­lich der Nut­zung zu Fahn­dungs­zwe­cken oder be­reits zur Ver­hin­de­rung von mög­li­chen Straf­ta­ten we­cken. [1]

Bei ei­nem Nein am 17. Mai zur de­fi­ni­ti­ven Ein­füh­rung von elek­tro­ni­schen Päs­sen und Iden­ti­täts­kar­ten mit bio­me­tri­schen Da­ten wer­den die Schengen-Verträge nicht au­to­ma­tisch auf­ge­ho­ben. In ei­ge­ner Re­gie kann die Schweiz in ei­ner neuen Vor­lage auf die zen­trale Daten­bank ver­zich­ten oder bei ei­nem Ent­scheid für die Bei­be­hal­tung des her­kömm­li­chen Pas­ses ein Son­der­ab­kom­men mit der EU an­stre­ben. [1]

Für Rei­sen in die USA reicht der ak­tu­elle, wahl­freie Schwei­zer E-Pass 06 oder der her­kömm­li­che Pass 03 mit ei­nem Vi­sum. [1]

weil der in­te­grierte Funk­chip zu Si­cher­heits– und Daten­schutz­pro­ble­men führt,

Eine der wich­tigs­ten Re­geln der IT-Sicherheit ist, die Kom­ple­xi­tät so nied­rig wie mög­lich zu hal­ten. Mit dem elek­tro­ni­schen Pass geht die Schweiz hier lei­der ge­nau in die ent­ge­gen­ge­setzte Rich­tung. Nicht nur der Pass selbst, son­dern zu­sätz­lich auch noch die zen­trale Daten­bank bie­ten ei­nen breite An­griffs­flä­che. [2]

In der Pra­xis zei­gen sich be­reits jetzt die Aus­wir­kun­gen. Ob­wohl die meis­ten der ein­ge­setz­ten Ver­fah­ren rein theo­re­tisch re­la­tiv si­cher wä­ren, gibt es viele tech­ni­sche und auch po­li­ti­sche Pro­bleme bei der Um­set­zung. Beim BAC ist klar die En­tro­pie des Schlüs­sels zu klein. Bei der pas­si­ven Au­then­ti­sie­rung zeigt sich, dass die Über­prü­fung der DS Zer­ti­fi­kate oft nur schlecht oder gar nicht um­ge­setzt ist. Da­mit wird so­fort auch die ak­tive Au­then­ti­sie­rung wert­los, da sie auf der pas­si­ven Au­then­ti­sie­rung auf­baut. [2]

Grund­sätz­lich kön­nen RFID-Chips von je­dem pas­sen­den Le­se­ge­rät auf Dis­tanz aus­ge­le­sen wer­den. Dies nicht nur am Zoll, und auch ohne, dass der Be­sit­zer es be­merkt. Wenn Sie also mit Ih­rem Aus­weis in der Ta­sche durch die Stadt spa­zie­ren, tei­len Sie Ih­rer Um­ge­bung mit, wer Sie sind und aus wel­chem Land Sie kom­men. [3]

Es gibt kei­nen Grund, wa­rum die im Chip auf dem Aus­weis ge­spei­cher­ten Da­ten per Funk aus­les­bar sein müs­sen. Ein kon­takt­ba­sier­tes Sys­tem, wie es z.B. bei Kre­dit­kar­ten zur An­wen­dung kommt, wäre viel si­che­rer. [3]

weil Fin­ger­ab­drü­cke leicht ko­piert und nach­ge­macht wer­den können,

Da wir alle Fin­ger­ab­drü­cke an un­zäh­li­gen Or­ten hin­ter­las­sen (im Bus, auf ei­nem Glas im Re­stau­rant, …) und sie leicht ko­piert wer­den kön­nen, dient de­ren Er­fas­sung nicht der Ver­bes­se­rung der Fäl­schungs­si­cher­heit un­se­rer Aus­weise. [4]

Ob­wohl die zen­trale Spei­che­rung der Fin­ger­ab­drü­cke nicht als Fahn­dungs­mit­tel ge­dacht ist (da­für gibt es das RIPOL), wer­den po­li­ti­sche For­de­run­gen da­nach fol­gen. Wenn man sich vor Au­gen hält, wie ein­fach es ist, sich eine Fin­ger­ab­druckat­trappe her­zu­stel­len, da­mit eine fal­sche Spur zu le­gen — und wie schwie­rig es wer­den dürfte, als Be­trof­fe­ner seine Un­schuld zu be­wei­sen, muss ein der­ar­ti­ger Ein­satz sehr wohl über­legt sein. Das Grund­prin­zip der Un­schulds­ver­mu­tung wird da­mit in Rich­tung Ge­ne­ral­ver­dacht ver­scho­ben. [1]

weil Zoll­be­amte nicht durch Ma­schi­nen er­setzt wer­den sollen,

Nicht zu­letzt bringt die fort­schrei­tende Tech­ni­sie­rung stets auch die Ge­fahr mit sich, dass Men­schen aus Kos­ten– und Ef­fi­zi­enz­druck auf Dauer durch Ma­schi­nen er­setzt wer­den. Auch wenn bei der Pass­kon­trolle noch keine kon­kre­ten Pläne zur voll­stän­di­gen Com­pu­te­ri­sie­rung be­kannt sind, so ist es doch nicht schwie­rig, den ge­gen­wär­ti­gen Trend zu er­ken­nen. Dass durch die Ver­wen­dung von Com­pu­tern die Si­cher­heit er­höht wer­den könnte, ist eine Il­lu­sion. Mensch­li­che Zoll­be­amte sind und blei­ben ver­läss­li­cher als Com­pu­ter.[2]

weil die neuen Aus­weise teu­rer und we­ni­ger lange gül­tig sind,

Die Preise für den Pass 10 sind noch nicht de­fi­ni­tiv fest­ge­legt. Es steht ein bun­des­rät­li­cher Vor­schlag von CHF 140.- im Raum. Al­ler­dings kos­tet be­reits der bio­me­tri­sche Pass 06 CHF 250.- im Ge­gen­satz zu CHF 120.- für ei­nen her­kömm­li­chen Pass 03. Zu­sätz­lich sind die bio­me­tri­schen Aus­weise nur noch 5 an­statt 10 Jahre gül­tig. [5][6]

weil sie nur noch an we­ni­gen Or­ten aus­ge­stellt werden,

An­statt in der Wohn­sitz­ge­meinde wer­den die bio­me­tri­sche Aus­weise nur noch in spe­zi­el­len Er­fas­sungs­zen­tren aus­ge­stellt. We­gen den ho­hen Kos­ten sind pro Kan­ton mit max. zwei Zen­tren zu rech­nen. [7]

und weil die Wahl­frei­heit weg fällt.

Noch ist nicht de­fi­ni­tiv ent­schie­den wor­den, ob auch die Iden­ti­täts­karte mit bio­me­tri­schen Da­ten und ei­nem Funk­chip aus­ge­stat­tet wer­den sol­len. Der Bun­des­rat kann dies aber selbst­stän­dig be­stim­men, und in der Dif­fe­renz­ber­ei­ni­gung zwi­schen Na­tio­nal– und Stän­de­rat zum neuen Aus­weis­ge­setz wurde auch bei den Iden­ti­täts­kar­ten bei der Ein­füh­rung auf eine Wahl­frei­heit ver­zich­tet. Die Rich­tung ist also klar. [8]

Links

freiheitskampagne.ch
biometrische-ausweise.ch
tinyurl.com/biometrischer-pass

Das Ab­stim­mungs­esels­ohr für die ei­gene Homepage

tinyurl.com/abstimmungseselsohr

Quelle: kire.ch