Bezüglich Waffenregistrierung: Bürgerkarte íst nicht sicher!

[rubylaser694]

Die zukünftige Waffenregistrierung über die Bürgerkarte ist nicht sicher!
Sowas aber auch...hät ich nicht gedacht!

http://diepresse.com/home/techscience/i ... e/index.do

Hacker können die fremde österreichische Bürgerkarten nutzen, um E-Banking-Transaktionen durchzuführen oder Dokumente elektronisch zu unterschreiben. Schuld ist eine Sicherheitslücke in der Online-Version der Bürgerkartensoftware, die ursprünglich lokal auf PCs installiert werden musste. Die Authentifizierung direkt im Browser erfolgt über ein Java-Applet. Wolfgang Ettlinger, Student der FH Hagenberg, ist es gelungen, dieses Applet zu nutzen, um unbemerkt mit fremden Bürgerkarten zu unterschreiben.

[Armalito]

und genau deswegen habe ich auch keine...

[BlackAce]

Naja wenn man den Artikel zu ende liest stellt man schnell fest, dass das kein Problem der Bürgerkarte ist, sondern des Java Applets, welches auf eine gefälschten Seite eingebunden wurde. Sowas passiert tagtäglich mit Bankseiten. Wer auf Links in E-Mails klickt um zu seiner Bank zu kommen ist selbst schuld.

[Armalito]

der grund warum und wieso ist doch eigentlich egal -> nicht jeder kann ein experte für alles sein. fakt ist das es möglich ist, somit ist es unsicher/unnötig.

[BlackAce]

Nichts ist 100% sicher auf dieser Welt und wie im Artikel sogar angeführt betrifft das die Anwendung der Behörden nicht. Über Unnötig kann man allerdings streiten, ich finds eigentlich ganz angenehm damit ins FinanzOnline einzusteigen.

[Armalito]

Nichts ist 100% sicher auf dieser Welt und wie im Artikel sogar angeführt betrifft das die Anwendung der Behörden nicht. Über Unnötig kann man allerdings streiten, ich finds eigentlich ganz angenehm damit ins FinanzOnline einzusteigen.

natürlich ist nichts sicher auf der welt, aber ich muss dem unglück ja auch nicht unbedingt nachlaufen...


finanzonline? da komme ich auch ohne bürgerkarte rein!?

[pointi2009]

grundsätzlich sollte man im inet immer schauen, dass alle seiten, welche daten übertragen können mittels "https" verschlüsselt sind. Dann lassen sich Daten nicht einfach auslesen.
Alle "fake" Seiten von Banken und Co sind immer Klartext "http"

[Shephard]

Die ganze Registrierung ist nicht sicher!