Wieso ist auf der Karte nicht der Schlüssel?

[Arsenal]

Man könnte doch den QR code Inhalt mit einem Schlüssel, der auf der Krankenkassenkarte drauf ist verschlüsseln.

Die sollte nur im Besitz der berechtigten Personen sein. Dann muss man die halt bei der Apotheke auch vorzeigen damit die den Code wieder entschlüsseln können, dann wären die Codes EE verschlüsselt auch wenn man die per Mail verschickt.

Vermutlich mache ich mir das jetzt zu leicht?

[robinx999]

Arsenal schrieb:
--------------------------------------------------------------------------------
> Man könnte doch den QR code Inhalt mit einem Schlüssel, der auf der
> Krankenkassenkarte drauf ist verschlüsseln.
>
> Die sollte nur im Besitz der berechtigten Personen sein. Dann muss man die
> halt bei der Apotheke auch vorzeigen damit die den Code wieder
> entschlüsseln können, dann wären die Codes EE verschlüsselt auch wenn man
> die per Mail verschickt.
>
> Vermutlich mache ich mir das jetzt zu leicht?

Und was würde man dann bei Versand Apotheken machen? Die Karte mit schicken, bisher schickt man ja nur das Rezept per Post. Theoretisch wäre es zwar schön wenn man die Karte auch mit dem Handy und einer App auslesen könnte aber da haben wir aktuell noch nichts

[olma]

Arsenal schrieb:
--------------------------------------------------------------------------------
> Man könnte doch den QR code Inhalt mit einem Schlüssel, der auf der
> Krankenkassenkarte drauf ist verschlüsseln.
>
> Die sollte nur im Besitz der berechtigten Personen sein. Dann muss man die
> halt bei der Apotheke auch vorzeigen damit die den Code wieder
> entschlüsseln können, dann wären die Codes EE verschlüsselt auch wenn man
> die per Mail verschickt.
>
> Vermutlich mache ich mir das jetzt zu leicht?

Nö, da bin ich völlig bei dir. Die abzurufenden Daten verschlüsseln und nur die App kann mit deiner Gesundheitskarte via NFC einen für die Apotheke brauchbaren entschlüsselten Code daraus machen.

[chefin]

robinx999 schrieb:
--------------------------------------------------------------------------------
> Arsenal schrieb:
> ---------------------------------------------------------------------------
> -----
> > Man könnte doch den QR code Inhalt mit einem Schlüssel, der auf der
> > Krankenkassenkarte drauf ist verschlüsseln.
> >
> > Die sollte nur im Besitz der berechtigten Personen sein. Dann muss man
> die
> > halt bei der Apotheke auch vorzeigen damit die den Code wieder
> > entschlüsseln können, dann wären die Codes EE verschlüsselt auch wenn
> man
> > die per Mail verschickt.
> >
> > Vermutlich mache ich mir das jetzt zu leicht?
>
> Und was würde man dann bei Versand Apotheken machen? Die Karte mit
> schicken, bisher schickt man ja nur das Rezept per Post. Theoretisch wäre
> es zwar schön wenn man die Karte auch mit dem Handy und einer App auslesen
> könnte aber da haben wir aktuell noch nichts


Genauso wie man es bei der Apotheke macht. Eine App auf deinem PC prüft die Daten und die Signatur, bekommt dann vom zentralen Rezeptserver einen Token, den man an die Apotheke weiter gibt. Damit kann die Onlineapotheke dann abrufen was man haben will. Statt das die App der Apotheke das macht, dann eben dein PC. Muss man allerdings ein Lesegerät haben, zwangsläufig. Oder man nimmt den Papierausdruck wie bisher. Ist ja nicht so das E-Rezept danach only ist, sonder eben zusätzlich als Erleichterung.

[robinx999]

chefin schrieb:
--------------------------------------------------------------------------------
> robinx999 schrieb:
> ---------------------------------------------------------------------------
> -----
> > Arsenal schrieb:
> >
> ---------------------------------------------------------------------------
>
> > -----
> > > Man könnte doch den QR code Inhalt mit einem Schlüssel, der auf der
> > > Krankenkassenkarte drauf ist verschlüsseln.
> > >
> > > Die sollte nur im Besitz der berechtigten Personen sein. Dann muss man
> > die
> > > halt bei der Apotheke auch vorzeigen damit die den Code wieder
> > > entschlüsseln können, dann wären die Codes EE verschlüsselt auch wenn
> > man
> > > die per Mail verschickt.
> > >
> > > Vermutlich mache ich mir das jetzt zu leicht?
> >
> > Und was würde man dann bei Versand Apotheken machen? Die Karte mit
> > schicken, bisher schickt man ja nur das Rezept per Post. Theoretisch
> wäre
> > es zwar schön wenn man die Karte auch mit dem Handy und einer App
> auslesen
> > könnte aber da haben wir aktuell noch nichts
>
> Genauso wie man es bei der Apotheke macht. Eine App auf deinem PC prüft die
> Daten und die Signatur, bekommt dann vom zentralen Rezeptserver einen
> Token, den man an die Apotheke weiter gibt. Damit kann die Onlineapotheke
> dann abrufen was man haben will. Statt das die App der Apotheke das macht,
> dann eben dein PC. Muss man allerdings ein Lesegerät haben, zwangsläufig.
> Oder man nimmt den Papierausdruck wie bisher. Ist ja nicht so das E-Rezept
> danach only ist, sonder eben zusätzlich als Erleichterung.

Das e-Rezept soll aber langfristig das normale ablösen und wenn der Ausdruck dieses als QR Code jetzt nicht mehr zulässig ist hat man ein Problem. Ein paar Gesundheitskarten können wohl NFC aber auch nicht alle, so könnte man diese zumindest teilweise mit dem Handy auslesen, aber dann kommt die Frage App der Apotheke, App der Krankenkasse eine generelle App? Und ob das dann sicher ist weiß ich nicht eine PIN oder ähnliches gibt es dort ja auch nicht