Um die Funktionen des neuen Personalausweises nutzen zu können, benötigen Sie einen Chipkartenleser, der für die Funktionen des neuen Personalausweises zertifiziert ist. Aus Sicherheitsgründen empfehlen wir ihnen zumindest einen Standard-Kartenleser (mittlere Spalte) zu nutzen. Sofern Sie die Funktion der qualifizierten elektronischen Signatur über den neuen Personalausweis nutzen möchten, benötigen Sie einen Komfort-Kartenleser (rechte Spalte).
Reiner SCT cyberJack RFID basis |
Reiner SCT cyberJack RFID standard |
Reiner SCT cyberJack RFID komfort |
|
Leser-Kategorie nach TR-03119 | Basis-Kartenleser CAT B |
Standard-Kartenleser CAT C |
Komfort-Kartenleser CAT K |
Kontaktlose Schnittstelle / RFID (ISO/IEC 14443) für den neuen Personalausweis | ja | ja | ja |
Kontaktbehaftete Schnittstelle (ISO/IEC 7816) für andere Chipkarten-Anwendungen | nein | ja | ja |
Display / eigenes Tasteneingabefeld | nein / nein | ja / ja | ja / ja |
Bestätigung nach SigG / SigV für qualifizierte elektronische Signaturen mit dem neuen Personalauswei (nPA QES) | nein | nein | ja |
Bestätigung nach SigG / SigV für qualifizierte elektronische Signaturen mit kontaktbehafteten Signaturchipkarten | nein | ja | ja |
Hintergrundbeleuchtung Display | nein, da kein Display | nein | ja |
kaufen beim Amazon.de | kaufen beim Amazon.de | kaufen beim Amazon.de |
Alle vorgestellten Chipkartenleser für den neuen Personalausweiß können per USB 2.0 an einen PC angeschlossen werden. Es werden softwareseitig unter anderem die folgenden Betriebssysteme unterstützt:
Wer die Online-Ausweisfunktion und die Unterschriftsfunktion mit dem neuen Personalausweis am PC nutzen möchte, benötigt neben einer entsprechenden Software ein Lesegerät für den neuen Personalausweis. Während für das Nutzen der Online-Ausweisfunktion ein Basis-Lesegerät ausreichend ist, benötigt man für die Unterschriftsfunktion ein Komfort-Lesegerät. Dieses verfügt über ein eigenes Display und ein separates Tastaturfeld (PIN-Pad). Das PIN-Pad ist für die Eingabe der Signatur-PIN erforderlich. Beide Arten von Lesegeräten für den Personalausweis sind im Handel erhältlich, es wird jedoch empfohlen, nur BSI-zertifizierte Lesegeräte zu kaufen. Diese erkennt man an einem aufgedruckten Personalausweis-Logo.
Insgesamt werden drei Arten von Lesegeräten für den neuen Personalausweis unterschieden: Der Basis-Kartenleser (Cat B), der Standard-Kartenleser (Cat C) und der Komfort-Kartenleser (Cat K). Standard- und Komfortkartenleser verfügen über eine eigene Tastatur zur PIN-Eingabe. Die Komfort-Kartenleser haben darüber hinaus den Vorteil, dass aufgrund einer zweiten Schnittstelle auch die Geldkarte und Chipkarten für HBCI-Online-Banking genutzt werden können.
Beim Basis-Kartenleser muss der PIN entweder über die Tastatur oder die Bildschirmtastatur des Computers eingegeben werden. Die Komfortkartenleser unterstützen auch die Unterschriftsfunktion des neuen Personalausweises. Aufgrund des erhöhten Risikos ist sollte man von der Nutzung der Basis-Lesegeräte absehen und auf ein Lesegerät mit integrierter Tastatur setzen.
Falls das dennoch ein Basis-Lesegerät mit der herkömmlichen Computertastatur verwendet wird, sollte man in jedem Fall darauf achten, dass ein aktuelles Antivirenprogramm und eine Firewall installiert ist sowie dass sich das Betriebssystem auf dem neuesten Stand befindet. Ansonsten könnte ein Angreifer nämlich einen so genannten Keylogger einschleusen und mit diesem die Tastatureingaben aufzeichnen. Um Schaden anzurichten, müsste der Angreifer aber nicht nur im Besitz der PIN, sondern auch des Personalausweises sein. Deshalb sollte dieser stets sicher aufbewahrt werden. Trotzdem ist die Verwendung des Basis-Lesegeräts sicherer als vergleichbare Anwendungen, da ein Angreifer sich bei diesen oftmals nur durch das Auslesen der Tastatureingaben Zugang verschaffen kann.
Da der Bund im Rahmen des IT-Investitionsprogramms 2010 und 2011 Gelder für die Förderung der Verfügbarkeit von Lesegeräten bereitstellt und ein Teil dieser Mittel auch in die so genannten IT-Sicherheitskits fließen soll, könnte man diese kostenfrei oder verbilligt erhalten. Die Sicherheitskits beinhalten Chipkartenleser, Informationen zur Nutzung von Chipkarten sowie weitere individuell zusammengestellte Bestandteile wie beispielsweise einen Zugang zu webbasierten Anwendungen oder Antivirensoftware.
Die Kartenleser der Standard- bzw. Komfortklasse für die Benutzung in Verbindung mit dem neuen Personalausweis werden voraussichtlich im Laufe des Novembers 2010 von der zuständigen Stelle zertifiziert werden und anschließend im Handel verfügbar sein.