Datenschutz thoska

Die Hochschule Schmakalden hat sich für den Einsatz einer sicheren Chipkartentechnologie für den Studierendenausweis thoska entschieden. Anstelle des in negative Schlagzeilen gekommenen RFID-Chip "Mifare Classic" wird jetzt der sogenannte "Mifare DESFire" Chip in Verbindung mit der thoska eingesetzt werden. Der Mifare DESFire Chip ist mit einem eigenen Prozessor ausgestattet und daher in der Lage, deutlich höhere Sicherheitsanforderungen zu bewältigen. Das Verschlüsselungsverfahren des Mifare DESFire Chips basiert auf dem bewährten "Data Encryption Standard" und wird auf dem Kartenchip bei jeder Nutzung dreimal mit drei unterschiedlichen Schlüsseln ("Triple-DES") angewendet. Gegenüber dem Mifare Classic Chip erhöht sich die Schlüssellänge damit von 48 Bit auf 168 Bit.

Die Datenspeicherung beschränkt sich auf folgende Daten:  

• Matrikelnummer
• Bibliotheksbenutzernummer
• Kartennummer
• Status (als Studierender oder Mitarbeiter)
• Gültigkeit
• ggf. Aufladebetrag

Der Chip kann von Lesegeräten bis zu einer Entfernung von maximal 10 cm ausgelesen werden.

Das Studierendenwerk kann der thoska weder den Namen des Nutzers noch andere persönliche Daten entnehmen. Es wird lediglich die Seriennummer des Chips registriert, ob z.B. die Essensportion an einen Studierenden, Mitarbeiter oder Gast verbucht wurde und welcher Hochschule der Studierende oder Mitarbeiter angehört. Insofern bestehen keine Datenschutzprobleme, was auch der Datenschutzbeauftragte des Freistaates Thüringen bestätigt hat.

Der Thüringer Landesbeauftragte für Datenschutz hat sich nicht gegen den Einsatz der thoska ausgesprochen, wie in seinem 7. Tätigkeitsbericht auf Seite 101 nachzulesen ist.

• Tätigkeitsbericht
• http://www.thueringen.de/datenschutz

• RFID = Radio Frequently IDentification - Identifizierung mit Hilfe von elektromagnetischen Wellen

• unter RFID versteht man Methoden, um Daten auf einem Transponder berührungslos und ohne Sichtkontakt lesen und schreiben zu können die zwei Komponenten eines RFID-Systems:

1. Transponder (Datenträger, Radiofrequenzmodul sendet und empfängt Daten - aktiv oder passiv)
2. Lesegerät (Schreib-/Leseeinheit, Antenne) kommuniziert mit Transponder

• Mifare = Mikron Fare System, also Mikron Fahrgeld-System
• Mifare wurde zwischen 1990 und 1995  von der "Mikron Gesellschaft für integrierte Mikroelektronik" in Österreich entwickelt
• 1995 wurde Mikron GmbH von Phillips Semiconductors aufgekauft
• 2006 wurde Philipps Semiconductors von Phillips abgetrennt als NXP Semiconductors
• Mifare-Technik wurde an einige andere Firman lizensiert: z.B. Infineon, Atmel, Hitachi
• Mifare-Produktfamile umfaßt eine große Anzahl verschiedener Chips mit unterschiedichen Verschlüsselungstechniken und Speichergrößen

• Mifare Classic wird als Oberbegriff für die Teilfamilie verwendet, die nur das alte Crypto-1-Verfahren als Verschlüsselungsalgorithmus und daher mehr oder weniger direkt von den ursprünglichen Mifare-Chips abgeleitet sind. Die verschiedenen Varianten des Chips haben wegen ihres guten Preis/Leistungsverhältnisses weltweit den größten Marktanteil bei kontaktlosen Speicherkarten mit Sicherheitsfunktionen
• Der Algorithmus konnte von Forschern des Chaos Computer Club und der University of Virginia entschlüsselt werden.
• Wie am 13. April 2008 bekannt wurde, hat eine Forschergruppe den Algorithmus analysiert und einen systematischen Fehler gefunden, der die Verschlüsselung praktisch nutzlos macht. Die Sicherheit des Algorithmus, so das Fazit der Forscher, sei "nahe Null".

• ist eine Mikroprozessorkarte mit fest vorgegeben Betriebssystem im ROM
• Hauptmerkmal ist die Triple-DES-Verschlüsselung (dreifache Verschlüsselung mit mindest. 3 unterschiedlichen Schlüsseln)
• etwas teurere, aber sichere und flexible Alternative zu Mifare Classic
• unterstützt bis zu 28 Applikationen mit 16 Files pro Applikation
• mit einer Transferrate von 424 kBit/s ist er recht schnell und für die Verarbeitung umfangreicher Prozesse geeignet.
• passiver Transponder
• Funkfrequenz: 13,56 MHZ
• Funkreichweite: bis zu 10 cm
• wird auch in der NASA in der Zugangskarte der Mitarbeiter eingesetzt
• Philips über Mifare DESFire: Mifare DESFire von Philips ist eine benutzerfreundliche multifunktionale Smart Card-Chiplösung, die sich ideal für mobile, Identifikations- und e-Government-Systeme eignet. Die Haupteigenschaften des Chips - "Fast, Innovative, Reliable und sEcure", kurz "Fire" - werden durch eine flexible Speicherorganisation und hohe Datenübertragungsraten ergänzt. Daher eignet sich Mifare DESFire optimal für sichere kontaktlose Anwendungen.