Skip Navigation

Datenschutz - Privacy - Digitale Selbstverteidigung @feddit.org

TeutonenThrasher @feddit.org

2w ago

Das Passwort zum Zugang zur elektronischen Patientenakte ist im Klartext auf der elektronischen Gesundheitskarte aufgedruckt

www.linkedin.com Gabriela Bogk on LinkedIn: 𝗗𝗮𝘀 𝗣𝗮𝘀𝘀𝘄𝗼𝗿𝘁 𝘇𝘂𝗺 𝗭𝘂𝗴𝗮𝗻𝗴 𝘇𝘂𝗿… | 207 comments

𝗗𝗮𝘀 𝗣𝗮𝘀𝘀𝘄𝗼𝗿𝘁 𝘇𝘂𝗺 𝗭𝘂𝗴𝗮𝗻𝗴 𝘇𝘂𝗿 𝗲𝗹𝗲𝗸𝘁𝗿𝗼𝗻𝗶𝘀𝗰𝗵𝗲𝗻 𝗣𝗮𝘁𝗶𝗲𝗻𝘁𝗲𝗻𝗮𝗸𝘁𝗲 𝗶𝘀𝘁 𝗶𝗺 𝗞𝗹𝗮𝗿𝘁𝗲𝘅𝘁 𝗮𝘂𝗳 𝗱𝗲𝗿… | 207 comments on LinkedIn

You're viewing a single thread.

6 comments

Aus den Kommentaren des Posts, keine Ahnung wem zu glauben ist weil ich nicht in Deutschland wohne und keine Gesundheitskarte habe:
- Ich habe das so verstanden, dass das zwei verschiedene Dinge sind.
  Eine Gesundheitseinrichtung kann mit den Daten auf der Karte auf die EPA zugreifen.
  Ein Bürger bzw eine Krankenkasse kann dies nicht.
  (Aber das sag ich als Österreicher, bis zum ccc Vortrag wusste ich nichts über dieses Thema)
  
  Ich habe das auch so aus dem CCC talk verstanden. Wenn man jetzt natürlich so ein Karten Lesegerät und eine Identität einer Arztpraxis besitzt(wo man auch recht einfach drankam, wie im talk mehrfach bewiesen), kann jeder Depp mit der Karte an die ePA dran kommen.
  
  Schlimmer - es gibt auf der Karte zweimal die ID. Einmal sauber signiert, einmal nur als regulärer unauthentifizierter Eintrag. Der letztere wird zur Authentifizierung genommen. Du brauchst also nur die ID und ein Gerät, was dir eine Karte an der passenden Stelle mit der gewünschten ID beschreiben kann…

6 comments