Thread by @HonkHase

Schwachsinn ey!

Digitale Zeugnisse: Braucht das digitale Zeugnis eine #Blockchain?

"Digitale Schulzeugnisse sollen Bewerbungen einfacher machen, absichern soll das System eine Blockchain. Doch es gibt Probleme – wie schon beim digitalen Führerschein." zeit.de/digital/2022-0…

"Das für die Umsetzung federführende Land Sachsen-Anhalt hat die Bundesdruckerei und den Zusammenschluss öffentlicher IT-Dienstleister Govdigital mit der Umsetzung des Vorhabens betraut."

Ähm whut??? @BuBernd @eGouvernante @marcelberlin bitte fixt das mal schnell jemand? 😳

"Vergangene Woche allerdings wurde das Testsystem offline genommen. Der Schritt erfolgte, nachdem die IT-Sicherheitsforscher @LilithWittmann und @fluepke per Twitter auf mehrere #Schwachstellen des Systems hingewiesen hatten."

"Die Bundesdruckerei versuchte das Problem in der vergangenen Woche kleinzureden..."

Ah okay, einmal den Blockchain Unfähigkeitswettbewerb gewinnen und dann noch herumlamentieren... I see. Lieber Stümper XXL Style also statt sichere Software- und Systementwicklung.

#Schlangenöl

"Es ist nicht das erste Mal, dass @LilithWittmann und @fluepke ein Digitalisierungsprojekt der Regierung untersucht haben und es sich als ziemlich unausgereift erweist. So fanden sie auch rund um das Projekt #IDwallet massive Sicherheitsmängel."

"Angesichts der aufgedeckten Schwächen rund um das Vorhaben steht nun aber auch die Bundesdruckerei im Fokus."

"Nun war sie erst an der Umsetzung der gefloppten #IDwallet beteiligt und dann am digitalen Zeugnis. Beides kratzt an ihrem Image..."

"Erste IT-Sicherheitsforscher schlagen bereits in etwas flapsigem Ton vor, man solle vielleicht aufhören, die Bundesdruckerei mit Digitalisierungsprojekten des Bundes zu beauftragen."

Auflösen wäre auch ne Option, die ich für sinnvoll erwache. Schlangenöl Verkäufer halt...

"Stattdessen eine #Blockchain zu bemühen, sei nicht nur komplizierter, sondern auch teurer und bringe ohne fachgerechte Umsetzung eben auch nicht den Sicherheitsgewinn, den der Modebegriff Blockchain suggeriere..."

"Sicherheitsbedenken klingen auch beim @BSI_Bund an: In einer Bewertung zu einem #IDwallet-Pilotprojekt schrieb es, man sehe eine "grundsätzliche Anfälligkeit für #Sicherheitslücken des gesamten Systems bei unklarem Nutzen".

"Den Grund dafür, dass #Blockchain-Technologie trotzdem immer wieder bemüht wird, vermuten Kritikerinnen vor allem darin, dass es sich dabei, ähnlich wie bei künstlicher Intelligenz, um ein Schlagwort handele, das derzeit modern sei."

Solange #Blockchain Investoren wie Prof. Pohlmann suggerieren, dass das "wissenschaftlich" gut wäre (als Investor... lol) und solange Forschungsgeld dafür bereit gestellt wird... solange wird eben Schlangenöl verkauft.

"In Teilen der Branche wird der #SSI-Ansatz hoch gehandelt, andere Fachleute bezeichnen ihn als "noch nicht hinreichend ausgereift, um vertrauenswürdig zu sein". Das @BSI_Bund legte kürzlich ein Papier vor, das sich eher wie eine Warnung davor las..."

"derzeit #SSI-Konzepte in Verbindung mit dezentralen Distributed-Ledger-Technologien #DLT zu benutzen: Bei letzterer gebe derzeit viele Einzellösungen und Standards fehlten, hieß es dort unter anderem, "das entstehende #Sicherheitsrisiko" sei "sorgfältig abzuwägen""

"@LilithWittmann geht in ihrer Kritik noch einen Schritt weiter. "Sowohl Politik als auch Verwaltung müssen endlich verinnerlichen, dass die Wörter #Blockchain, #DLT und alle Konzepte rund um #SSI in ihrem Konzept einfach totaler #Bullshit sind", schrieb sie auf Twitter."

"Neben möglichen #Sicherheitsschwächen kritisiert @LilithWittmann solche #SSI-Anwendungen auch grundsätzlich. So hinterfragt sie etwa das Versprechen, dass die Hoheit über ihre Daten bei den Nutzerinnen verbleibe..."

""Modelle, bei denen man personenbezogene Daten weitergibt, führen immer dazu, dass man nicht mehr Herrin über seine eigenen Daten ist"."

#Micdrop 👌

Lest den ganzen und sehr informativen Artikel von @mlaaff via @zeitonline hier, lohnt sich 👌
zeit.de/digital/2022-0…