Deutschsprachige CAcert Support Liste

[Bernhard Froehlich <ted AT convey.de>]

Andreas Kraus wrote:
> [...]
> Ich gehe mal davon aus, wenn eine Tochter der Bundesdruckerei aka
> D-TRUST diese Software verkauft, dass diese diesem Gesetz entspricht,
> sonst währe diese ganze Geschichte völlig Sinnlos. 

Uff, ähm, dass das Ganze dann sinnlos wäre stimmt zweifellos. Dass es 
deshalb nicht verkauft würde (selbst von einer Tochter der 
Bundesdruckerei) ist zwar zu hoffen, aber ob ich darauf wetten würde... :-\
> Und sind wir doch
> mal ehrlich, ein Rechner ist immer ein Unsicherheitsfaktor, dafür
> haben sie aber Class 3 Kartenleser, bei denen du wenn ich das richtig
> verstanden habe, dir das Dokument vorher nochmal auf dem
> Kartenleser anschauen kannst. 
>   

Leider ist bei Class 3 Kartenlesern das Display üblicherweise 2 Zeilen 
zu 40 Zeichen, d.h. arg groß dürfen die Dokumente nicht sein, die dort 
angezeigt werden sollen...
Zweites Problem ist, dass das Display nur von der Chipkarte selbst 
angesteuert werden kann, wenn's vom Rechner aus gehen würde bringt's ja 
auch wieder nix. Das können nur spezielle Chipkarten für spezielle 
Anwendungen. Angeblich funktioniert es mit der Geldkarte so (d.h. der zu 
bezahlende Betrag wird zur Freigabe angezeigt), sonst sind mir keine 
solchen Anwendungen bekannt.
Normalerweise bekommt die Chipkarte beim Unterschreiben eines Dokuments 
nur die vom Computer berechnete Prüfsumme übermittelt, fragt dann den 
Leser nach der PIN und unterschreibt dann die Prüfsumme. Die Prüfsumme 
im Display anzuzeigen wäre zwar theoretisch denkbar, in der Praxis aber 
auch von begrenzter Tauglichkeit, oder kannst Du die Prüfsumme eines 
Dokuments ohne Computer auf die Schnelle ausrechnen?

Was man wohl eigentlich brauchen würde wäre irgendwas wie ein PDA mit 
einigermaßen großem Display, Tastatur und Chipkartenleser (also z.B. 
eines der üblichen Handy-PDAs) mit entsprechend gehärtetem 
Betriebssystem das ein paar "dokumententaugliche Formate" wie z.B. 
ASCII-Text oder PDF auf seinem Display darstellen und hinterher 
unterschreiben kann (nennen wir es mal auf Vorschlag von Philipp "Klasse 
4 Leser"). Aber sowas ist mir bisher noch nicht über den Weg gelaufen, 
zumindest mal nicht zu einem Privatbenutzer-tauglichen Preis. Wenn das 
keiner subventioniert dann würde ich den Hardware-Preis für sowas im 
Moment bei 300-500€ ansetzen. Wenn Du das billiger besorgen kannst 
(sagen wir mal Hardware < 100€) sollten wir uns zusammentun, dann könnte 
man da vielleicht echt was machen...

Das führt inzwischen ein bischen weg vom ursprünglichen Thema, aber 
meinetwegen können wir das gerne weiter verfolgen

MfG
Ted
;)

--
PGP Public Key Information
Download complete Key from http://www.convey.de/ted/tedkey_convey.asc
Key fingerprint = 31B0 E029 BCF9 6605 DAC1  B2E1 0CC8 70F4 7AFB 8D26

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature