専門家が特定のアプリを使用した個人情報の盗難について警告

連邦政府は 10 年以上にわたってデジタル ID アプリの開発に取り組んできました。批判されているのは開発期間…

誰かがあなたの同意なしにオンラインで契約またはサブスクリプションを締結した場合、これは個人情報の盗難とみなされる可能性があります。詐欺師がデータを使用するには、まずデータを入手する必要があります。多くのことを簡素化するはずのアプリが、非常に特別な脅威になっているようです。安全保障の専門家らは、これらがドイツにおける犯罪行為への扉を開いていると確信している。

カオスコンピュータクラブなどが警告

信頼できる提供元からのアプリを使用したとしても、詐欺から自動的に保護されるわけではありません。その代わりに、機知に富んだハッカーがセキュリティのギャップを利用してデータにアクセスする可能性があります。たとえば、Heise の報告によると、Chaos Computer Club (CCC) の専門家は、電子 ID アプリの場合には個人情報盗難のリスクがあると見ています。

公的代表者 Carl Fabian Lüpke (別名 Flüpke) は、ウォレット アプリは一般にスマートフォン上でセキュリティ リスクを引き起こすと指摘しました。私たちの連邦政府は、12 年間にわたってデジタル化に向けたこの一歩を望んできました。 CCCを代表してフリュプケ氏は電子IDアプリのプロジェクトを連邦議会の前に速やかに中止するよう求めた。

専門家が特定のアプリを使用した個人情報の盗難について警告

連邦安全保障情報技術省 (BSI) が重大なセキュリティ上のギャップを事前に発見したため、政府プロジェクトの最初の草案は無残に失敗しました。

連邦データ保護委員のウルリッヒ・クレバー氏も同様に批判的だ。同氏は、ID アプリを開発する際にはセキュリティを最優先する必要があると要求しており、そうでない場合は「高レベルの保護が達成されないと、新たな個人情報盗難の危険性が生じる」と懸念しています。

専門家が特定のアプリを使用した個人情報の盗難について警告

条件があればIDアプリも実現可能

しかし、CCC の専門家も次のように認めています。すべてのスマートフォンに特別なセキュリティ チップが搭載されていれば、ID アプリについて考えることができるでしょう。すべてのデバイスに適切な標準を適用した場合にのみ、そのようなアプリケーションを介した個人情報の盗難などの危険を抑えることができます。ただし、消費者は自分の懐を深く探る必要があります。

専門家が特定のアプリを使用した個人情報の盗難について警告

IdentityApp2ではすでにブロックチェーン技術の利用を検討していた。しかし、ここでもフリュプケ氏とデジタル専門家のクリスチャン・カーロ氏が反対の声を上げた。この場合は意味がありません。さらに、アプリのユーザーインターフェイスはこれまでのところひどいものでした。

しかし、デジタル市場法のおかげで、連邦政府がApple Walletなどの既存のウォレットプロバイダーと協力することが考えられるようになりました。ただし、まだ少しの忍耐が必要なようです。

出典: ハイセ