Was ist ein Smartcard-Zertifikat?
Ein Smartcard-Zertifikat ist Teil der internen Funktionsweise einer Smartcard. Diese Zertifikate enthalten spezifische Informationen zum Besitzer der Smartcard. Gemeinsame Zertifikate enthalten Zugriffsinformationen, Personalausweise oder digitale Signaturen. Ein Smartcard-Zertifikat ermöglicht es Kartenbenutzern, sich schnell anzumelden oder auf Informationen zuzugreifen, ohne die Daten manuell eingeben zu müssen. Da der schnelle Zugriff auf private Informationen möglich ist, ist das Smartcard-Zertifikat ein häufiges Ziel von Datenschutzüberwachungsgruppen.
Smartcards ermöglichen die schnelle Übertragung von Informationen zwischen einer speziellen Karte und einem Lesegerät. In eine Chipkarte ist ein Mikrochip eingebettet, häufig unter einem Quadrat aus Goldfolie, in dem sich die Informationen befinden. Diese Karten gibt es in zwei Grundvarianten: kontaktbehaftet und kontaktlos. Bei einer Kontakt-Smartcard wird die Karte direkt in das Lesegerät geschoben. Eine kontaktlose Smartcard muss sich nur in der Nähe des Lesegeräts befinden, damit die Informationen übertragen werden können.
Das Chipkarten-Zertifikat enthält nur einen Teil der Informationen im Chip. Smartcards haben normalerweise zwei oder drei Stellen, an denen sie Informationen speichern. Zertifikate sind beschreibbare Bereiche, in denen Informationen über den Karteninhaber gespeichert sind. Die Chips haben auch einen Nur-Lese-Bereich, der spezifische Informationen bezüglich des Chips, Programmierinformationen und Sicherheitsschlüssel enthält. Einige Smartcards haben auch einen Magnetstreifen ähnlich einer Kreditkarte, der normalerweise eine Reihe von Informationen enthält, sowohl über den Besitzer als auch über die Karte.
Unabhängig von seinem tatsächlichen Inhalt enthält ein Smartcard-Zertifikat persönliche Informationen über seinen Besitzer. Diese Informationen können so einfach sein wie eine Bibliothekskartennummer oder eine Liste von Browser-Lesezeichen oder so wichtig wie Netzhaut-Scans oder Fingerabdrücke. Wenn die Smartcard auf einen Ort stößt, an dem diese Elemente benötigt werden, vergleicht sie ihren internen Sicherheitsschlüssel mit dem des Terminals, das die Karte liest. Wenn die Prüfung erfolgreich ist, werden die Informationen übertragen.
Private Datenschutzgruppen lehnen Smartcards häufig aufgrund der Arten von Informationen ab, die in ihren Zertifikaten gespeichert werden können. Ein Großteil des Arguments dreht sich um die Verbreitung persönlicher Informationen an Orten, an denen diese nicht benötigt werden. Zum Beispiel benötigt eine Bibliothek nicht die Fingerabdrücke eines Benutzers, um ein Bibliotheksbuch auszulesen, aber wenn diese Informationen verfügbar sind, haben sie Zugriff darauf.
Ein weiterer Teil des Arguments betrifft die Sicherheit der Karte selbst. Es gibt zwar Schutzmaßnahmen, um das Lesen einer Smartcard außerhalb eines bestimmten Bereichs zu verhindern, diese können jedoch umgangen werden. Durch den unerlaubten Zugriff auf diese Informationen können Benutzerdaten gestohlen oder geändert werden, um zusätzlichen Zugriff zu gewähren. Schließlich könnte die gesamte Karte gestohlen und wichtige Benutzerinformationen kompromittiert werden, bevor die Karte deaktiviert wird.