Der ID-Dienstleister #Verimi, der unter anderem der #Allianz, dem Verlag Axel #Springer, der #Bundesdruckerei, der Deutschen #Telekom, #Mercedes-Benz, #Samsung und #Volkswagen gehört, bietet die #Digitalisierung von #Führerschein|en an. Doch die #Fotoidentifikation der App lässt sich mit einfachsten Mitteln austricksen, wie der deutsche IT-Sicherheitsforscher Martin #Tschirsich nun auf #Twitter demonstrierte.

Die Berliner #Datenschutz|beauftragte prüft den Identitätsdienstleister #Verimi auf mögliche #Datenleck|s. IT-Sicherheitsexperten und ehemalige Beschäftigte werfen dem Unternehmen vor, Grundlagen des Datenschutzes zu missachten. Brisant ist der Fall auch, weil Verimi demnächst digitale Identitäten für 8,7 Millionen Versicherte der #Barmer Krankenkasse bereitstellen soll. Dabei hinterlegen die Nutzer persönliche Dokumente, etwa ihren Ausweis oder Führerschein, um sich im Netz ausweisen zu können.

Bei dem Berliner Start-up #Verimi, das sensible Daten verarbeitet, ist ein #Datenleck fast zwei Jahre lang unbemerkt geblieben. Bis zu 450.000 Nutzer sind betroffen. Außerdem soll Verimi die Bankenaufsicht #BaFin getäuscht haben, um eine Bankenlizenz zu erhalten. Das Start-up bietet eine App an, mit der man Dokumente wie #Personalausweis oder #Impfpass hinterlegen kann, um sich damit im Internet zu identifizieren. Es kooperiert mit der #Bundesdruckerei und mehreren großen Banken.

Mal so in den Raum gefragt: Wer hält es eigentlich für eine gute Idee, das "sich Ausweisen" & damit die Identitätsfeststellung über irgendwelche Apps und Online Dienste so einfach und alltäglich wie möglich zu machen? Nach Utopia klingt das für mich ja eher nicht 🤔

RT @ITFinanzmagazin@twitter.com

#Verimi-#App: Personalausweis, Führerschein und EU #COVID-Zertifikat im #ID-Wallet auf dem #Smartphone https://www.it-finanzmagazin.de/verimi-app-personalausweis-und-eu-covid-zertifikat-in-einem-id-wallet-135059/

🐦🔗: https://twitter.com/ITFinanzmagazin/status/1493150214814941185