Die AusweisApp wird benötigt, wenn man die Online-Ausweis-Funktion des neuen Personalausweises nutzen möchte. Die erste Version der AusweisApp erschien bereits kurz nach dem Start des neuen Personalausweises, musste jedoch einen Tag nach Veröffentlichung zurückgezogen werden, da der Informatiker Jan Schejbal Sicherheitslücken in der Update-Funktion aufgedeckt hatte. Erst mit einiger Verzögerung wurde zunächst eine Version für Windows, später auch für Linux bereitgestellt.

AusweisApp für Windows verfügbar

Aktuell steht die AusweisApp in der Version 1.7.0 für Windows XP, Vista und 7 sowohl als 32-Bit- als auch als 64-Bit-Version zum kostenlosen Download zur Verfügung. Unterstützte Browser sind Internet Explorer (32 Bit) ab Version 6 sowie Mozilla Firefox in Version 3 bis 9.

Noch Probleme bei Linux

Für die Linux-Distributionen Ubuntu, Debian und openSUSE wird die AusweisApp in der Version 1.6.0 zum Download angeboten. Allerdings unterstützt diese den Mozilla Firefox nur bis zur Version 8. Außerdem ist die Software nicht mit der Ubuntu-Desktopoberfläche Unity kompatibel. Wer die Standard-Desktopumgebung nutzt, muss zunächst einen anderen Desktop installieren und vor dem Start der AusweisApp immer zu diesem Desktop umschalten. Darüber hinaus gibt es derzeit keine native 64-Bit-Version der AusweisApp. Das Bundesinnenministerium hat uns gegenüber auf Anfrage erklärt, die Unterstützung von 64-Bit-Plattformen sei für das Jahr 2012 geplant, ein genauer Zeitpunkt könne jedoch noch nicht genannt werden.

Mac-Version steht noch aus

Die Mac-Version sollte im Dezember 2011 erscheinen. Allerdings wurde die Veröffentlichung verschoben. Auf der Downloadseite der AusweisApp erklärt das Bundesinnenministerium:

Entgegen der vorherigen Ankündigung konnte das BSI die von den Herstellerfirmen im Dezember vorgelegte Software AusweisApp für Mac OS leider nicht zur Veröffentlichung freigeben. Hauptgrund für diese Entscheidung ist eine Beeinträchtigung bei der Nutzung der Software, die aufgrund der technischen Rahmenbedingungen des Betriebssystems Mac OS im Zusammenspiel mit Kartenlesegeräten einerseits sowie der AusweisApp andererseits entsteht.
Die Herstellerfirmen arbeiten derzeit mit Hochdruck an einer Lösung, die baldmöglichst zum Download zur Verfügung gestellt wird. Wir bitten um Ihre Geduld und Ihr Verständnis.

Signaturfunktion noch nicht unterstützt

Die Signaturfunktion des elektronischen Personalausweises wird derzeit von der AusweisApp nicht unterstützt. Allerdings hat die Herstellerfirma OpenLimit kürzlich eine neue Software, die sogenannte SignaturApp vorgestellt, die diese Aufgabe übernehmen und parallel zur AusweisApp installierbar sein soll. Geplanter Erscheinungstermin ist Anfang März.

Bisher kann diese Funktion jedoch nicht genutzt werden. Zunächst fehlte es lange Zeit an sogenannten Komfort-Lesegeräten, die ein Display und eine eigene PIN-Tastatur besitzen. Die Nutzung der Signaturfunktion ist nur mit einem solchen Kartenlesegerät möglich, nicht jedoch mit den günstigeren Basis- oder Standardkartenlesern.

Obwohl mittlerweile Komfort-Kartenleser auf dem Markt sind, können weiterhin keine Dokumente und Verträge mit dem neuen Personalausweis signiert werden, denn die Anwendersoftware für den neuen Personalausweis, die sogenannte AusweisApp, unterstützt die Signaturfunktion bis dato nicht.

Nun hat die Firma OpenLimit, die an der Entwicklung der AusweisApp beteiligt war, eine neue Software namens SignaturApp vorgestellt. Die SignaturApp soll nun das Signieren von Dokumenten mit einer qualifizierten elektronischen Signatur unterstützen.

Die SignaturApp soll ab 6. März 2012 kostenlos zum Download angeboten werden und voll kompatibel zur AusweisApp sein. Beide Funktionen können parallel genutzt werden.

Ob sich die Signaturfunktion durchsetzen wird, ist fraglich. Während in den vergangenen Jahren digitale Rechnungen mit einer qualifizierten elektronischen Signatur signiert werden mussten, hat der Bundesrat im September 2009 ein Steuervereinfachungsgesetz beschlossen, durch das auch die Pflicht zur QES wegfällt.

Laut heise online zweifeln auch Industrievertreter an der Rolle der qualifizierten elektronischen Signatur. Manche sind gar der Meinung, die Technik sei für Verbraucher [...] weiterhin weder praktikabel noch gebe es sinnvolle Anwendungsfälle.

Heise online zitierte den IT-Direktor des Bundesinnenministeriums, Martin Schallbruch sowie den Bundesinnenminister Hans Peter Friedrich. Schallbruch zufolge komme der Ausweis bei den Bürgern sehr gut an und habe sich nach überwundenen Anfangsschwierigkeiten als universelles Werkzeug für verlässliche Identifikation im Netz bewährt. Friedrich lobte vor allem, dass der neue Ausweis die Sicherheit der Bürgerinnen und Bürger im Internet erhöhe und die gesamte Infrastruktur um den elektronischen Identitätsnachweis die hohen nationalen und europäischen Anforderungen an Sicherheit und Datenschutz erfülle.

Allerdings stehen laut einer Bitkom-Umfrage nur etwa 45 Prozent der Bundesbürger dem elektronischen Personalausweis positiv gegenüber. Mit 44 Prozent lehnen etwa genau so viele Befragte die Karte ab. Ganze 28 Prozent gaben an, Angst vor Datenklau zu haben, was vermutlich auch auf die von Jan Schejbal aufgedeckten Sicherheitslücken in der AusweisApp sowie die Kritik des Chaos Computer Clubs zurückzuführen ist.

Benutzer von Apple-Rechnern können die neuen Funktionen derzeit überhaupt nicht nutzen, da eine Mac-Version der AusweisApp erst Ende des Jahres erscheinen wird. Unter Linux ist die AusweisApp nicht mit allen Desktopumgebungen kompatibel. Elektronische Signaturen werden werden frühestens Ende des ersten Quartals 2012 unterstützt werden.

Die Online-Ausgabe des Handelsblatts kritisiert, dass es nur wenige Zusatzangebote beim neuen Personalausweis gebe, während golem.de berichtet, dass es für die Online-Ausweis-Funktion derzeit praktisch keine Nutzer gebe.

Ein deutlich positiveres Bild zeichnet beispielsweise cio.de. Gute Konzepte setzen sich durch – Das zeigt sich auch beim neuen Personalausweis, wird Christian Mohser, Senior Manager Public Services bei Steria Mummert Consulting, dort zitiert. Der Artikel hebt vor allem das Potential des neuen Personalausweises in der Verwaltungsmodernisierung sowie im Bereich Open Government und Bürgerbeteiligung hervor.

egovernment-computing.de erwähnt auch die 12% Umsatzsteigerung, die der neue Personalausweis der Bundesdruckerei mit beschert hat. Das Unternehmen war maßgeblich an der Entwicklung von Lösungen rund um das neue Ausweisdokument beteiligt und stellt 50.000 Ausweise pro Tag in einer eigens entwickelten Fertigungsstrecke her.

Im Januar 2010 hatte Jan Schejbal eine Website entworfen, die einen Online-Ausweisvorgang simulierte und dabei die PIN des Benutzers ausspähte. Der Angriff wurde kritisiert, da es so zwar gelingt, an die PIN des Benutzers zu kommen, sofern dieser nicht vorsichtig genug ist. Allerdings kann man mit der PIN alleine den Ausweis nicht missbrauchen. Man benötigt entweder den Ausweis oder einen Trojaner, mit dem man auf den PC des Opfers zugreifen und den Ausweis aus der Ferne nutzen kann. Ein solcher Angriff wurde vom Chaos Computer Club demonstriert.

Der neue von Jan Schejbal beschriebene Angriff funktioniert in mehreren Stufen: Am Anfang steht das Ausspähen der PIN wie bei oben erwähntem Angriffsszenario vom Januar 2011. Im zweiten Schritt wird die Möglichkeit des OWOK-Plugins genutzt, über JavaScript mit der Chipkarte zu kommunizieren. So kann der Angreifer direkt Nachrichten (sogenannte APDSUs) an den Personalausweis schicken und die Antworten empfangen. Insbesondere ist es so möglich, dass der Angreifer einen Ausweisvorgang auf seinem eigenen Computer startet und die entsprechenden Anfragen nicht an seinen Ausweis, sondern an den Ausweis des Opfers weiterleitet. Das einzige, was der Betrüger nun noch benötigt, ist die PIN, die er bereits im ersten Schritt ausgespäht hat.

Zwar erscheint beim Opfer noch eine Sicherheitsabfrage, ob die Website (Seitenname) auf die Chipkarte zugreifen darf. Allerdings wird diese Abfrage bei bestimmten Seiten nicht angezeigt und Schejbal hat auf einer dieser Webseiten eine Sicherheitslücke (XSS-Lücke) entdeckt, durch die man den Angriff im Kontext dieser Seite ausführen kann. Somit unterbleibt auch die Sicherheitsabfrage.

Siehe auch: heise security über den Angriff

Der Lohn der Mühe: Von ca. 15 notwendigen Eingaben hat die Schufa nun ca. 5 selber ausfüllen können.

[...]

2 Stunden Ärger, damit fünf Web-Formularfelder automatisch ausgefüllt werden. Kein zusätzlicher Nutzen.

Dieses Fazit zieht der Blogger Torsten Dewi aus seinem ersten Versuch, sich mit dem neuen Personalausweis und der AusweisApp online zu identifizieren.

In seinem Blogbeitrag berichtet er von fehlenden Treibern, schlechter Benutzerführung der AusweisApp, falschen PINs und anderen Problemen. Sehr lesenswert!

Die Online-Ausweis-Funktion des neuen Personalausweises sollte die Identifikation im Internet einfacher und sicherer machen. Doch dafür benötigt man eine spezielle Software, die auf das Ausweislesegerät zugreift und die persönlichen Daten an die Website, gegenüber der man sich ausweisen möchte, weitergibt. Das Bundesministerium für Sicherheit in der Informationstechnik veröffentlichte zu diesem Zweck die AusweisApp, die mittlerweile auf eine lange Pannenserie zurückblicken kann.

Mittlerweile wurde Version 1.3.0 der Software für Windows und Linux veröffentlicht, eine Mac-Version steht noch aus. Die Installationsdateien, die man sich von der Download-Website herunterladen kann, haben eine Dateigröße von über 50 MB (Windows) bzw. sogar über 90 MB (Linux).

Nun hat die Firma AGETO eine eigene Software vorgestellt, die ebenfalls die Online-Authentifizierung mit Hilfe des elektronischen Personalausweises ermöglichen soll, jedoch nur eine Dateigröße von 700 Kilobyte besitzt. Dies würde eine Nutzung der Software auch auf mobilen Endgeräten ermöglichen. Wie die AusweisApp auch ist das Programm in der Programmiersprache Java geschrieben.

AGETO wird die Software jedoch nicht für Privatanwender zum Download bereitstellen, sondern als sogenannte White-Label-Lösung für Geschäftskunden wie beispielsweise Banken und Versicherungen anbieten.

Vergleich der Dateigrößen verschiedener Versionen der AusweisApp sowie der Software der Firma AGETO

Die AusweisApp für Linux ist in zwei Versionen vefügbar: Eine für Debian (Version 5 und 6) und eine für Ubuntu (ab 9.04). Unterstütze Browser sind Firefox bzw. Iceweasel ab Version 3 und zukünftig Google Chrome.

heise online hat die neue Software bereits getestet.

Derzeit unterstützen weder die Version für Windows noch die für Linux das Aufspielen einer qualifizierten elektronischen Signatur.

Als nächstes soll auch die noch fehlende Mac-Version der AusweisApp erscheinen.

Derzeit sind 18.000 Hausausweise für den Deutschen Bundestag im Umlauf, die es ihrem Besitzer erlauben, das Gebäude ohne Sicherheitskontrolle zu betreten und sich darin unkontrolliert zu bewegen. Die Verantwortlichen werten dies als Sicherheitslücke im Hinblick auf die Bedrohung durch den Terrorismus.

Als erste Maßnahme werden die Regeln für die Vergabe von Hausausweisen an Lobbyisten stark verschärft. Mit 1500 ist die Zahl der an Interessensvertreter ausgegebenen Ausweise aber vergleichsweise gering.

Eine viel größere Gruppe bilden die Dienstleister und Hilfskräfte, die Zugang zum Reichstagsgebäude haben. Hier war die Einführung von elektronischen Hausausweisen mit Chip diskutiert worden. Allerdings wurde dieser Plan aus Datenschutzgründen widerrufen:

Das Szenario, dass mit einer solchen Karte auch Bewegungsprofile der Nutzer erstellt werden könnten, sei einfach zu unerfreulich.

Damit gibt der Bundestag zu, dass elektronische Ausweise grundsätzlich die Gefahr bergen, dass mit ihnen Bewegungsprofile erstellt werden können. Britischen Hackerm gelang Anfang 2010 die Erstellung solcher Profile mit dem elektronischen Reisepass (ePass). Dabei handelte es sich aber nicht um den ersten erfolgreichen Angriff:

Ähnliche Forschungsprojekte gab es bereits seit Jahren – und auch sie kamen größtenteils zu dem Ergebnis, dass bei den ePässen besorgniserregende Lücken bestehen.

Diese Bedenken des Deutschen Bundestages bzw. der Verfasser der verschiedenen Studien schien die schwarz-rote Regierungskoalition im Dezember 2008 nicht zu teilen, als sie die Einführung des elektronischen Personalausweises mit eingebautem kontaktlos auslesbarem Chip beschloss.

Neben den nach wie vor sehr wenigen Einsatzmöglichkeiten für die Online-Ausweis-Funktion wurden vor allem auch technische Probleme mit der AusweisApp bemängelt. So kam es beispielsweise bei gleichzeitiger Nutzung eines Bildbearbeitungsprogramms zu Verbindungsabbrüchen. Zudem funktioniert das Ausweisen online nur, wenn im Browser Cookies nicht deaktiviert sind.

Der Artikel auf test.de ist der dritte Teil einer Artikelserie zum neuen Personalausweis. In den vorangegangenen Teilen wurden die Antragsstellung und die Abholung des Ausweises in der Personalausweisbehörde sowie die Installation und Einrichtung des Kartenlesegeräts und der AusweisApp bewertet.