Guten Morgen! Weil ich bzw wir demnächst mal so n Ding brauchen, dachte ich, ich frag mal, ob hier Jemand damit Erfahrung hat. Macht es Sinn hier ein Kartenlesegerät zu kaufen um dann das ganze mit der eCard zu machen? Oder ist die Handy-Bürgerkarte die bessere Alternative (Kosten/Nutzen)? Natürlich interessieren mich auch andere Erfahrungen ^^ Lg, Thomas R
On 28 January 2015 07:21:34 CET, Thomas Raschbacher <lordvan@lordvan.com> wrote:
Guten Morgen!
Weil ich bzw wir demnächst mal so n Ding brauchen, dachte ich, ich frag mal, ob hier Jemand damit Erfahrung hat.
Macht es Sinn hier ein Kartenlesegerät zu kaufen um dann das ganze mit der eCard zu machen? Oder ist die Handy-Bürgerkarte die bessere Alternative (Kosten/Nutzen)? Natürlich interessieren mich auch andere Erfahrungen ^^
Lg, Thomas R
------------------------------------------------------------------------
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
Vom praktischen her ist das Handy super. Von der Sicherheit die Karte, aber ich mag mich irren. Kenne den Letztstand der Diskussionen nicht. Vielleicht ist auch alles böse ;-) Der Kartenleser, den man bei help.gv.at/BKA bekommt, war vor 2 Jahren recht günstig. Falls dem immer noch so ist dann könntest du ja die Karte aktivieren, schauen ob das für sich passt, und im Bedarfsfall das Handy nachträglich selbst aktivieren. LG, Raoul -- Raoul Bhatia
Am 28.01.2015 um 07:59 schrieb Raoul Bhatia:
Vom praktischen her ist das Handy super. Von der Sicherheit die Karte, aber ich mag mich irren. Kenne den Letztstand der Diskussionen nicht. Vielleicht ist auch alles böse ;-)
Der Kartenleser, den man bei help.gv.at/BKA bekommt, war vor 2 Jahren recht günstig. Falls dem immer noch so ist dann könntest du ja die Karte aktivieren, schauen ob das für sich passt, und im Bedarfsfall das Handy nachträglich selbst aktivieren.
Ich hätte auch mal angenommen, daß die Karte sicherer ist aber wer weiss das schon ganz genau .. du mußt die karte ja auch zB beim Arzt immer verwenden,.. was wäre wenn dort irgendwo malware ist .. könnte das da missbraucht werden? Was mir auch gesagt wurde ist, daß man ja Handy & eCard aktivieren kann (bei der eCard geht das innerhalb von ein paar Minuten angeblich, beim Handy musst auf nen RSa/RSb Brief warten) -- natürlich brauchst vorher schon den Cardreader also .. ^^ Weiss wer ob man diesen Cardreader zB auch für Internet-/Telebanking verwenden könnte anstatt TAN codes? (in dem Fall Volksbank) Aja was ich vorhin vergessen habe .. gibts die Software auch für Linux oder wieder mal nur Windoof? Lg
On 2015-01-28 08:16, Thomas Raschbacher wrote:
Ich hätte auch mal angenommen, daß die Karte sicherer ist aber wer weiss das schon ganz genau .. du mußt die karte ja auch zB beim Arzt immer verwenden,.. was wäre wenn dort irgendwo malware ist .. könnte das da missbraucht werden?
Der Private Key ist sowieso schon auf der Karte drauf, der wird ja afaik nicht erst generiert wenn du dich anmeldest. Bei der Handysignatur wird der Private Key auf einem Server abgelegt... LG
Guten Morgen, On 01/28/2015 07:21 AM, Thomas Raschbacher wrote:
Macht es Sinn hier ein Kartenleseger�t zu kaufen um dann das ganze mit der eCard zu machen? Oder ist die Handy-B�rgerkarte die bessere Alternative (Kosten/Nutzen)? Nat�rlich interessieren mich auch andere Erfahrungen ^^
Von der B�rgerkarte via Handy-Signatur l�sst Du bitte die Finger, es sei denn Du m�chtest der A-Trust die M�glichkeit geben, jederzeit in Deinem Namen (ohne Deine Mitwirkung) rechtswirksame Dinge tun zu k�nnen. Mit der eCard ist's schon ne Nummer besser, da hier nichts ohne Deine physische Mitwirkung (Karte muss vorhanden sein zum Signaturzeitpunkt) passieren kann. Ich hab letzteres, bin eigentlich zufrieden, das tut sowohl unter Windows, MacOS, Linux - brauchst halt einen Browser mit Java. lg, Peter
Am 28.01.2015 um 08:52 schrieb Peter Schwindt:
Von der Bürgerkarte via Handy-Signatur lässt Du bitte die Finger, es sei denn Du möchtest der A-Trust die Möglichkeit geben, jederzeit in Deinem Namen (ohne Deine Mitwirkung) rechtswirksame Dinge tun zu können.
Mit der eCard ist's schon ne Nummer besser, da hier nichts ohne Deine physische Mitwirkung (Karte muss vorhanden sein zum Signaturzeitpunkt) passieren kann.
Ich hab letzteres, bin eigentlich zufrieden, das tut sowohl unter Windows, MacOS, Linux - brauchst halt einen Browser mit Java.
Gut Browser mit Java oder so hatte ich erwartet -- immerhin besser als Silverlight/Moonlight :) Welches Kartenlesegerät hast du da gekauft? Am 28.01.2015 um 08:59 schrieb Sebastian Bachmann:
Der Private Key ist sowieso schon auf der Karte drauf, der wird ja afaik nicht erst generiert wenn du dich anmeldest. Bei der Handysignatur wird der Private Key auf einem Server abgelegt...
Da habt ihr beide natürlich Recht wegen dem Key :)
Ich hab letzteres, bin eigentlich zufrieden, das tut sowohl unter Windows, MacOS, Linux - brauchst halt einen Browser mit Java.
Nachdem Java am Mac nicht mehr unterstützt wird, wird auch die Bürgerkarte am Mac nicht mehr unterstützt. Ich hab mal mit einem der Entwickler drüber geredet, der meint, sie empfehlen jetzt die Verwendung der Handybürgerkarte. Nachdem diese aber sicherheitstechnisch sogar noch schlimmer ist, als Java Applets am Mac zu aktivieren, bin ich seit einer Weile ohne Bürgerkarte unterwegs (obwohl ich early adopter war). Find ich sehr schade das ganze, hab sie auch oft verwendet. Konkret konnte ich mich damit bei der easybank einloggen, und ich hab sie auf finanzonline verwendet. Wenn du die e-Card deinem Arzt aushändigst, kann der übrigens nichts damit anstellen, weil du den Pin ja nicht hergibst. Der Pin wird selbstverständlich auf dem Kartenchip kontrolliert, nicht am Computer. Selbst dann, der Chip gibt den private key nicht her, d.h. für jede Signatur ist die physische Anwesenheit der Karte erforderlich. Andreas
On 15/01/28/ 14:43, Andreas Monitzer wrote:
Ich hab letzteres, bin eigentlich zufrieden, das tut sowohl unter Windows, MacOS, Linux - brauchst halt einen Browser mit Java.
Nachdem Java am Mac nicht mehr unterst�tzt wird,
Ich wage zu behaupten, dass Java auch unter 10.10 noch geht: https://www.java.com/en/download/help/mac_10_10.xml http://osxdaily.com/2014/10/21/get-java-os-x-yosemite/ https://discussions.apple.com/thread/6601242?tstart=0 etc. etc. etc. LG, MiKa
On 2015-01-28, at 22:11, Michael Kafka <m.kafka@aon.at> wrote:
On 15/01/28/ 14:43, Andreas Monitzer wrote:
Nachdem Java am Mac nicht mehr unterstützt wird,
Ich wage zu behaupten, dass Java auch unter 10.10 noch geht:
Gehen ja (ich habs ja auch installiert), aber unterstützt werden ist was anderes. Der Installer von Oracle kann nicht so wirklich gut mit dem System umgehen. Der von Apple damals hat das alles richtig gemacht, aber den gibts nicht mehr für aktuelle Java-Versionen. Konkret hat der Java-Installer irgendwas verkonfiguriert bei mir, und es geht technisch schon nicht. Evtl könnte ich das mit einer Nachtsession im Terminal lösen, aber dazu hatte ich nie die Motivation. Ich kann Java-Programme zumindest noch aus dem Terminal heraus starten, und mehr brauch ich eh nicht. Für Normalsterbliche ist es auf jeden Fall nicht mehr wirklich zu verwenden. Schöne Grüße Andreas
Und wie erklärst Du dann die ganzen Minecraft spielenden Mac-User? LG 2015-01-28 22:19 GMT+01:00 Andreas Monitzer <metalab@monitzer.com>:
On 2015-01-28, at 22:11, Michael Kafka <m.kafka@aon.at> wrote:
On 15/01/28/ 14:43, Andreas Monitzer wrote:
Nachdem Java am Mac nicht mehr unterstützt wird,
Ich wage zu behaupten, dass Java auch unter 10.10 noch geht:
Gehen ja (ich habs ja auch installiert), aber unterstützt werden ist was anderes. Der Installer von Oracle kann nicht so wirklich gut mit dem System umgehen. Der von Apple damals hat das alles richtig gemacht, aber den gibts nicht mehr für aktuelle Java-Versionen.
Konkret hat der Java-Installer irgendwas verkonfiguriert bei mir, und es geht technisch schon nicht. Evtl könnte ich das mit einer Nachtsession im Terminal lösen, aber dazu hatte ich nie die Motivation. Ich kann Java-Programme zumindest noch aus dem Terminal heraus starten, und mehr brauch ich eh nicht.
Für Normalsterbliche ist es auf jeden Fall nicht mehr wirklich zu verwenden.
Schöne Grüße Andreas
_______________________________________________ Metalab mailing list Metalab@lists.metalab.at https://lists.metalab.at/mailman/listinfo/metalab
On 2015-01-29, at 00:54, Arthur Wist <arthur.wist@gmail.com> wrote:
Und wie erklärst Du dann die ganzen Minecraft spielenden Mac-User?
So gut wie alle davon verwenden noch das uralte unsupportete Java 6 von Apple. Das willst du definitiv nicht auf Webseiten erlauben. Schöne Grüße Andreas
On 01/28/2015 07:21 AM, Thomas Raschbacher wrote:
Guten Morgen!
Weil ich bzw wir demn�chst mal so n Ding brauchen, dachte ich, ich frag mal, ob hier Jemand damit Erfahrung hat.
Macht es Sinn hier ein Kartenleseger�t zu kaufen um dann das ganze mit der eCard zu machen? Oder ist die Handy-B�rgerkarte die bessere Alternative (Kosten/Nutzen)? Nat�rlich interessieren mich auch andere Erfahrungen ^^
Ich habe um 7 EUR den gemalto Kartenleser genommen. Der hat keine Tastatur, somit koennte malware die PIN loggen, wenn ich sie am PC eingebe und Signaturen machen, IMO. Interessant ist auch, andere smartcards reinzustecken oder zu pruefen, ob der chip einer abgelaufenen Kreditkarte in der Mikrowelle auch wirklich zerstoert wurde. Ahh ja, ein Teil der Signatursoftware (mocca?) scheint (bei Linux) jedes mal frisch runtergeladen zu werden. Man muesste wohl sehen, wie man den lokal installieren/starten kann, um auch offline signieren zu koennen. Scheinbar gibt's bisher nur Software um PDFs zu signieren. Ich habe daher zwei public keys so signiert: http://www.bksys.at/bernhard/Bernhard-Kuemel-gpg-key_signed.pdf http://www.bksys.at/bernhard/www.bksys.at-key_signed.pdf lg, Bernhard -- Encrypt emails. My GPG key is on public key servers.
Teilnehmer (8)
-
Andreas Monitzer -
Arthur Wist -
Bernhard Kuemel -
Michael Kafka -
Peter Schwindt -
Raoul Bhatia -
Sebastian Bachmann -
Thomas Raschbacher