Test bei „Plusminus“: Neuer Personalausweis nicht sicher

Ab 1. November gibt es den neuen Personalausweis - doch bereits jetzt ist die Kritik groß. Das ARD-Magazin „Plusminus“ deckte jetzt gravierende Sicherheitsmängel beim neuen Perso auf.

In Zusammenarbeit mit den Hackern vom Chaos Computer Club (CCC) schafften es die Reporter mittels eines Basis-Lesegeräts problemlos, sensible Daten aus dem Chip des Ausweises zu lesen - inklusive der geheimen PI-Nummer.

Mit dem neuen Ausweis und dem Lesegerät sollen Bundesbürger zukünftig Internet-Geschäfte abwickeln können. Eine Million dieser Geräte sollen kostenlos als sogenannte „Starter Kits“ an die Bürger verteilt werden. Das Lesegerät soll später in verschiedenen Preisklassen und Sicherheitsstufen in den Handel kommen.

Dem CCC und „Plusminus“ zufolge war das geprüfte Basis-Lesegerät aber alles andere als sicher. Die Hacker hatten keine Probleme, die sechsstellige PIN abzufangen - Internet-Betrügern wäre somit Tür und Tor geöffnet.

Die Bundesregierung behaupte dagegen, das Verfahren sei für den Verbraucher sicher. Für den Betrieb reiche ein „einfaches Basis-Lesegerät ohne eigene Tastatur und eigenes Display aus“, heißt es dazu in den Broschüren des Bundesinnenministeriums.