Peripherie > Eingabegeräte > Chipkartenleser

Auf dieser Seite geht es um Chipkarten, aber gleichzeitig auch um Datenschutz (Privacy) und Datensicherheit (Security).

Chipkarten (Smartcards) sind Karten wie z.B. EC-Karten, die bei Gebrauch in den Schlitz eines Lesegeräts eingeführt werden müssen - sie sind an den deutlich sichtbaren Goldkontakten erkennbar.
Diese Karten enthalten oft auch noch einen Magnetstreifen, der von einem Durchzugleser ausgelesen werden kann. Die sensiblen Daten (PIN...) einer Geldkarte z.B. sind aber nicht mehr auf dem Magnetstreifen enthalten sondern nur noch (verschlüsselt) über den Chip erreichbar.

Daneben gibt es auch kontaktlose Chipkarten (sog. Transponderkarten), die einen RFID-Chip enthalten und über einen Sender mit dem Lesegerät kommunizieren (vgl. hierzu Rechner > RFID-Systeme > RFID-Tags).

Die Bank- und Kreditkarten sind z.Zt. Grundlage des elektronischen Zahlungsverkehrs. Man kann

• an Bankautomaten zu jeder Tageszeit Bargeld abheben
• seine Bankgeschäfte über das Internet abwickeln
• in den meisten Geschäften bargeldlos bezahlen
• im Internet bei vielen Firmen Bestellungen aufgeben

---

Das ist sehr praktisch, das ist wunderbar... solange nichts schiefgeht.
Die erste Panne bei mir war eine Abbuchung von 300 € durch ein Spielkasino in Riga, obwohl ich

• niemals in Riga war und schon gar nicht in einem Spielkasino
• meine Kreditkarte nicht verloren hatte
• niemandem meine PIN gegeben hatte
• auch nie auf einer gefälschten Internetseite meine Kontodaten eingegeben habe

Es war gut, dass ich meine Kontoauszüge kontrolliert habe und ich hatte Glück, dass meine Kreditkartenstelle diese Abbuchung damals kulant rückgängig machte. Dies ist mittlerweile aber nicht mehr selbstverständlich!

---

Auch Chipkarten sind nicht absolut sicher

• Die "sichere" Verschlüsselung zumindest eines Kartensystems wurde schon geknackt (s.u. Fedex)
• Millionen Kreditkartendaten wurden schon illegal weitergegeben
• Millionen Kreditkarten und Kreditkartendaten wurden schon geklaut
• unzählige Kreditkartendaten wurden über gefälschte Internetseiten abgeschöpft (Phishing)
• Kreditkartendaten wurden über manipulierte Bankautomaten und Lesegeräte in Geschäften ergaunert (Skimming)

Mit diesen Kartendaten wurden und werden professionell und organisiert Kartenkopien hergestellt und Konten leergeräumt!

---

Eine weitere aktuelle Chipkarte ist die elektronische Gesundheitskarte (abgekürzt eGK). Die Einführung der eGK startete am 1. Oktober 2009, jedoch vorerst nur in der Region Nordrhein. Bis Ende 2010 soll die eGK bundesweit eingesetzt werden.
Streit- und Kritikpunkte sind in diesem Zusammenhang der Datenschutz, die Datensicherheit, Praxistauglichkeit und nicht zuletzt auch die Finanzierung.

Chipkarten sollen auch elektronische Wahlen (eVoting) ermöglichen, aber auch hier scheint es sowohl mit den Karten als auch den zur Verfügung stehenden Wahlcomputern mehr Probleme als erfolgreiche Beispiele zu geben.