Selbst schuld

[phunkyphunky]

Selbst schuld, wer einer Online-BKU vertraut, ich verwende seit Jahren meine Bürgerkarte mit einer lokalen BKU (trustDesk pro), die läßt Hackern keine Chance!

[Mingfu]

Das war als Witz gedacht, oder? Der österreichische Humor kann manchmal so hinterfotzig sein, dass man ihn in Deutschland erst auf den zweiten Blick erkennt. OK, also als Witz war der gut, dass die lokale BKU Hackern keine Chance lässt.

Für den unwahrscheinlich Fall, dass du das ernst meinst: Solange du kein manipulationssicheres Drittgerät hast, was dir den unterzeichneten Text komplett anzeigt, die PIN-Eingabe übernimmt und schließlich die Signatur erzeugt, ist ein Hacker-Angriff extrem einfach. Ein Trojaner auf dem Rechner reicht und schon sind sämtliche Aktionen auf dem Rechner kontrollierbar und manipulierbar, egal wie sicher die vermeintlich sichere BKU wirklich ist. Und wenn man sich anschaut, wie oft täglich irgendwelche Accounts (Online-Banking, Facebook, Online-Spiele, ...) durch Trojaner kompromittiert werden, dann ist das ein Massengeschäft. Oftmals ist es natürlich Unvorsichtigkeit der Anwender, die bedenkenlos jede Software herunterladen und installieren - aber ungepatchte Sicherheitslücken bei den üblichen Verdächtigen (Betriebssystem, Webbrowser, Plugins, ...) können auch dem vorsichtigsten Anwender schneller einen Trojaner bescheren, als ihm lieb ist.

Egal was für eine Form der BKU man also ausführt - ohne sichere Drittgeräte (und selbst Handys können heutzutage nicht mehr dazu gezählt werden) ist eine wirkliche Sicherheit dort überhaupt nicht zu erreichen.



1 mal bearbeitet, zuletzt am 19.04.12 12:22 durch Mingfu.