20251221 Sicherheitslücke seit Jahren bekannt

Mit EUDI machen was mit eID geht?

Vor knapp 3 Monate hatten wir auf den Digitalzwang hingewiesen, der uns 2026 mit der Einführung der "europäischen Identität", EUDI droht. Dazu gibt es bei uns auch einen Flyer. Nun lernen wir, dass es bereits bei dem nationalen Vorgänger der EUDI, der deutschen eID Sicherheitslücken gibt, die man sich kaum vorstellen kann.

Eine eID-Karte in der Größe einer Scheckkarte bekommt man für 40€ beim zuständigen Bürgeramt. Auf der Karte stehen lediglich der Name, das Geburtsdatum und die Gültigkeit. Der Rest geschieht im Internet, denn dort ist die eID dem ePerso, dem elektronischen Personalausweis gleichgestellt. Über die Sicherheitslücken des ePerso haben wir bereits vor Jahren berichtet - Online-Funktionen des Personalausweises gehackt - Das Video-Ident Verfahren ist kaputt - Elektronischer Personalausweis auf dem Handy - heute soll es um die Mängel bei der Ausstellung einer eID gehen.

Die (unten verlinkten) Recherchen der Süddeutschen Zeitung zeigen dabei nämlich ein übergroßes Problem. Allerdings wurden seit Einführung der eID im Januar 2021 nur 47.000 Karten ausgestellt - was wieder einmal zeigt, dass sich das Interesse der Menschen an dieser Form der Digitalisierung in Grenzen hält. Nicht so das Interesse von Betrügern. So haben die Bürgerämter überhaupt nicht die nötige Technik, um ausländische Ausweisdokumente auf ihre Richtigkeit zu prüfen. Damit können EU-Ausländer in Deutschland eine eID beantragen, ohne dass ihre eventuell gefälschten Ausweisdokumente auffallen.

Mit der eID können dann Betrüger Bankkonten eröffnen und Firmennetzwerke gründen. In diesen Netzwerken können dann fast beliebige Personen die eID Karte nutzen, da sie weder ein Foto noch biometrische Merkmale wie Augenfarbe, Körpergröße enthält.

Dieses Problem soll der Politik bekannt sein und eine deutsche Großbank beklagt, dass die Politik "zu wenig" tue, um zu verhindern, dass Betrüger mit der eID Bankkonten eröffnen. Aber vielleicht hat die Politik mit der Einführung der eID auch einfach zu viel getan - auf jeden Fall hat sie über solche Sicherheitslücken einfach hinweg gesehen. Mit der EUDI im nächsten Jahr wird es nicht besser.