Thread by @LilithWittmann

Es regt mich ja immer fürchterlich auf, wenn Leute die digitale Identifizierung per #ssi, also mit Apps wie #idwallet mit dem Vorzeigen eines Ausweises in der analogen Welt vergleichen.

Wenn ich in der analogen Welt meinen Ausweis vorzeige, dann kann den sich jemand anschauen und weiß "Das ist Lilith".
Vielleicht kann jemand auch eine Kopie des Ausweises machen. Aber es ist nicht trivial zu beweisen, dass diese Kopie mit dem Originalausweis übereinstimmt.

Wenn man sich nun mit der #idwallet irgendwo ausweist. Dann zeigt man allerdings nicht seinen Ausweis vor.
Sondern dann gibt man jemand eine staatlich beglaubigte Kopie seines Ausweises. Inkl. einer Verifikationsmöglichkeit, wo jeder immer prüfen kann, ob der Ausweis echt ist.

Wenn ein Haufen Ausweiskopien aus einem System abfließen und z.B. verkauft werden, dann ist das ziemlich scheiße.
Aber immerhin kann niemand beweisen, dass die Ausweiskopien alle wirklich echt sind.
Bei einem über die #idwallet gewonnen Ausweisdatensatz ist das nachvollziehbar.

Ich glaube sowohl der Verwaltung als auch den beteiligten Firmen an dem Projekt #idwallet hat diese Perspektive auf das Thema einfach gefehlt.
Oder ihnen ist einfach nicht bewusst, was für Risiken es birgt, jedem eine beglaubigte Kopie seines Ausweises in die Hand zu drücken.

Ich hoffe, das wir Konzepte wie #ssi für staatliche Dokumente in ihrer heutigen Form ganz schnell tot bekommen.
Das nicht mal die Leute, die es implementieren, verstehen, wie gefährlich der Ansatz ist, zeigt die Problematik vielleicht ganz gut.

(und jetzt frage ich mich, warum es mehrere Monate dauerte, diesen Erklärung auf ein paar Tweets herunterzubrechen 😂)