ID Austria - Seite 11

Seite 11 von 18 - Forum: Internet & Provider auf overclockers.at

URL: https://www.overclockers.at/internet-provider/id-austria_263035/page_11 - zur Vollversion wechseln!

Zitat aus einem Post von liltan0x

Eines wundert mich, dass sich über die Designs des System hier keiner aufregt (zumindest in den letzten Seiten) sondern nur die Usability bemängelt wird. Überlegts mal wo das Private Zertifikat eigentlich liegt und aufbewahrt wird mit dem ihr rechtsgültig PDFs* unterschreiben könnt bzw. Geschäftsfälle mit dem Staat auslösen könnt. Aus Gründen der Usability** ist eigentlich die gesamte Sicherheit und Plausabilität des Systems geopfert worden - wie soll ich jetzt verhindern, dass ein Dokument nicht in meinem Namen gesigned und mir somit rechtlich untergeschoben werden kann?

* Bzw. wer diese eigentlich zum signed damit hochgeladen bekommt aufgrund des gewählten Prozesses
**Weswegen ich den Thread so zum Schmunzeln finde: wie sollt in einem sicheren System es der Miezi Tant zumutbar seinen einen CSR an die Staats CA zu schicken auf ihrem TrottlPhone und dort Ihren PK geheim zu halten, wenn schon teils gestandene IT-ler hier im Thread mit dem Webdödl Interface scheitern die Abkäufe (rechtzeitig) einzuhalten?

@liltan0x: Du hast absolut recht - aber ich nutze die ID Austria nicht, weil ich unbedingt will und ich sie so endlos leiwand finde (auch die enge Verbandelung mit der A Minus Trust ist mir ein extremer Dorn in Fleisch und Auge), sondern weil ich sie effektiv zwingend nutzen muss.

Zitat aus einem Post von Viper780

Jeder der eine Handysignatur hatte wurde mehrmals erinnert umzustellen. Die ist im November ausgelaufen.

Alle anderen Zertifikate laufen aus gesetzlichen Gründen nur 5 Jahre, können aber so lang das alte Zertifikat gilt verlängert werden.

@viper: naja, als beliebiger bürger ausgeben. meine unterschrift von hand können sie nicht zu 100% auf ein blatt papier zaubern. ein digitales zert aber schon. wegen nachfolgersystem und offline: d.h. ich halten den PK in zu zukunft und kann damit offline selber signen? wenn ja, wie bekommt der die sicherheit, dass ich ich bin wenn ich ihn ja nicht rausgebe?

@semtex: wenn das kein sarkusmus war, dann versteh ich deine intention mit dem posting nicht und wenns sarkusmus war sollt ma drüber diskutieren warum

@COLO: i feel you. auch ich verwende es und habe damit auch in der firma schon dokumente gesigned. und auch ich hab aufs verlängern vergessen und geflucht bei der neuaustellung, die sowas von in OAS gangen is

Zitat aus einem Post von liltan0x

@viper: naja, als beliebiger bürger ausgeben. meine unterschrift von hand können sie nicht zu 100% auf ein blatt papier zaubern. ein digitales zert aber schon. wegen nachfolgersystem und offline: d.h. ich halten den PK in zu zukunft und kann damit offline selber signen? wenn ja, wie bekommt der die sicherheit, dass ich ich bin wenn ich ihn ja nicht rausgebe?

Zitat aus einem Post von Viper780

[...] Es basiert auf zero knowledge proof.[...]

@Colo
A-Trust wird über kurz oder lang da ausscheiden.
War sowieso ein Kunstgriff dass die damals gegründet wurden und für alles was mit Zertifikaten zu tun hat verwendet wurden.

Dass A-Trust ausscheiden soll, davon habe ich noch nichts gehört. In Anbetracht der aktuellen Sparmaßnahmen halte ich das für ein Ding der Unmöglichkeit. Zumindest in den nächsten beiden Jahren, wenn nicht sogar länger.

Ich glaube auch nicht, dass A-Trust hier der alleinige Schuldige für das Debakel ist. Ich darf keine Details nennen, aber das System, so weit ich das beurteilen kann, hat sich zu einer schwer wartbaren Einbahnlösung entwickelt. Ich sag sowas nur sehr selten, aber das muss neu implementiert werden.

Zitat aus einem Post von userohnenamen

bei mir ist meine handynummer mein benutzername inkl vollfunktion

@maxmax: schau mal im digitalen amt unter profil und dann „signatur zertifikatsdaten einsehen“

Zitat aus einem Post von COLOSSUS

1.) Die kryptographische Signatur via Public Key einer CA auf den Fingerprints eines X.509-Zertifikats ist in der Literatur afaik kein ZKP. (Ich beweise der CA ja efektiv nix, und sie signiert quasi im guten Glauben, dass ich den zugehoerigen Private Key zum Public Key im CSR unter meiner Kontrolle hab, weil ich sonst mit dem ausgestellten Zertifikat ja nix anfangen koennte.)

Zitat aus einem Post von mat

Dass A-Trust ausscheiden soll, davon habe ich noch nichts gehört. In Anbetracht der aktuellen Sparmaßnahmen halte ich das für ein Ding der Unmöglichkeit. Zumindest in den nächsten beiden Jahren, wenn nicht sogar länger.

Ich glaube auch nicht, dass A-Trust hier der alleinige Schuldige für das Debakel ist. Ich darf keine Details nennen, aber das System, so weit ich das beurteilen kann, hat sich zu einer schwer wartbaren Einbahnlösung entwickelt. Ich sag sowas nur sehr selten, aber das muss neu implementiert werden.

nicht id-austria, aber staats-bullshit mit id-austria-login:

wir können im usp seit einer woche keine nachrichten mehr abrufen, weil einen der klick auf das postfach wieder zur accountübersicht zurückschickt

support stellt sich natürlich so blöd wie er auch ist...

Man droht mit einer neuen App:
https://www.oesterreich.gv.at/neu/

Hab's mir heute nochmal neuausstellen lassen, warum es nach drei Monaten und nicht 5-10j (wussten die auch nicht genauer) abgelaufen ist, konnte mir keiner erklären.

Die neue App ist anscheinend da.

ID Austria ersetzt ab sofort Digitales Amt

Mit dem Relaunch der App entfällt der Zwang zum Anmelden per Fingerabdruck oder Gesichtserkennung.

Link: futurezone.at

Zitat

Mit dem Relaunch der App entfällt der Zwang zum Anmelden per Fingerabdruck oder Gesichtserkennung.

Irgendwie muss man ja einen positiven Bewertungstrend in den App-Store-Gefaengnissen erzielen. Ist ein KPI! :ugly:

overclockers.at v4.thecommunity
© all rights reserved by overclockers.at 2000-2026