#eidas

Apparently there are Two Dark Souls NPCs that could've been "Nameless Nobodies"...

We the undersigned are cybersecurity researchers, advocates, and practitioners. We write to you, in our individual capacities, to raise grave concerns regarding certain provisions of the legislative proposal for a European Digital Identity framework (the ‘eIDAS revision’), and their impact on security on the web.

While we understand that the intent of these provisions is to improve authentication on the web, they would in practice have the opposite effect of dramatically weakening websecurity. At a time when two-thirds of Europeans are concerned about being a victim of online identity theft and over one-third believe they are not able to sufficiently protect themselves against cybercrime, weakening the website security ecosystem is an untenable risk.

OH HO HO WAIT UNTIL YOU LEARN ABOUT EIDAS! Hawkshaw talks about him in the linked video, but that random crystal guy in the Duke's Archives? Very likely to be the apprentice of the Giant Blacksmith Deity, Eidas! Many things hint to it, like the designs in his armor matching the craftsmanship of the Duke's Archives (which was likely designed/built by the blacksmith) and the Avelyn weapon (noted to be Eidas' masterpiece) being nearby which ALSO has the same design patterns.

I wonder if there are any More "Nameless NPCs" in Dark Souls that may or may not have Names like Oscar of Astora...

Biometrische Daten künftig für umsonst?

Dass man beim Kauf von alkoholischen Getränken u.U. seinen Personalausweis zur Alterskontrolle vorzeigen muss, können wir gut nachvollziehen. Dabei werden auch keine Daten - nicht mal das Alter - vom Ausweis gespeichert. Doch nun droht uns der absolute Ausverkauf unserer Daten. Bei der geplanten EUDI-Wallet werden unsere persönlichen Daten den Konzernen (und dem Staat) auf dem Silbertablett geliefert. Im Herbst hatten wir dazu einen Flyer gemacht.

Netzpolitik.org verweist zu den Gefahren der EUDI-Wallet auf die epicenter.works:

Für die Nutzung der digitalen Brieftasche wird die EU Kommission 40 EU-Rechtsvorschriften erlassen. Erst ein Teil davon ist bisher schriftlich verfügbar. Besonders problematisch ist dabei der Begriff der "vertrauenswürdigen Partnern" (relying parties). Das können staatliche Stellen aber auch Privatunternehmen sein. Eigentlich sollten sich diese alle zertifizieren lassen. Solche Registrierungszertifikate werden nun nicht mehr verpflichtend für die Nutzung der EUDI-Wallet, sondern nur noch optional notwendig sein.

Ohne solche Zertifizierung gibt es keinen Anhaltspunkt mehr, ob eine Datenweitergabe (beim Zahlungsvorgang) wirklich berechtigt oder notwendig ist. Thomas Lohninger von epicenter.works warnt laut Netzpolitik.org: "Unternehmen aus Ländern wie Irland könnten Schutzmechanismen der Wallet umgehen, so dass illegale Anfragen nach zu vielen Informationen möglich werden." So ein Vorgehen ist unprofessionell und datenschutzmäßig für Jeden eine Hintertür.

Auch die in der eIDAS-Verordnung vorgesehene Möglichkeit sich für die Wallet auch mit selbstgewählten Pseudonymen zu identifizieren wird auf mehreren Wegen durch die Kommissionsvorschläge infrage gestellt (s. verlinkten Artikel). Darüber hinaus könnten "neugierige" Partner sogar biometrische Gesichtsdaten aus der Wallet abfragen, denn nach den aktuellen Entwürfen sollen diese verpflichtend in jenen Datensatz zur Identifizierung von Nutzer:innen aufgenommen werden. Bisher enthielt der "Minimum-Datenset" lediglich den vollen Name, das Geburtsdatum und den Geburtsort sowie die Nationalität des Nutzers.

10 europäische NGOs haben einen offenen Brief an die EU-Kommission geschrieben, in dem sie an die Kritik von epicenter.works anknüpfen.

Mehr dazu bei https://netzpolitik.org/2026/digitale-brieftasche-eu-kommission-will-amazon-dein-gesicht-geben/

What “Act 2” Would Mean in Practice Europe’s policy direction is clear: fewer silos, more enforceable trust. Conversations about an expanded EU cyber framework—call it a next-phase update to the Cybersecurity Act paired with targeted tweaks to NIS2—aim to reduce overlap, strengthen certification, and make supply-chain assurance less performative and more measurable. Whether or not the final…

Indische ID Card kompromitiert

Gefährliche Zwangs-ID-Card

Vor 3 Wochen hatten wir vor der eIDAS-Verordnung (eIDAS 2.0) gewarnt, durch die alle Europäischen Länder verpflichtet sind, bis 2026 eine EUDI-Wallet einzuführen. Dabei haben wir besonders Wert auf die fehlende Freiwilligkeit gelegt und gefordert, dass für den Einzelnen ein "analoges Leben" ohne EUDI-App oder EUDI-Card möglich sein soll.

Nun kommt durch den verlinkten Warnruf noch ein weiterer Aspekt hinzu. Shadow of Ezra schreibt in seinem Blog, dass der britische Premier Keir Starmer kürzlich in Indien war und dort die Vorteile der digitalen ID gepriesen hat und die fantastische Einführung von Adha, dieses Systems in Indien, als landesweites digitales ID-System gelobt hat.

Shadow of Ezra: "Dummerweise behaupten nun Cyberkriminelle, dass sie die gesamte Datenbank gestohlen haben, mit den Daten von 815 Millionen Menschen, Namen, Adressen, Identitäten, Identitätsbestätigungen, Bankdaten und so weiter. Sie haben den Code geknackt und die gesamte Datenbank in ihren Besitz gebracht, die sie derzeit für jeweils 80.000 Dollar verkaufen."

Vielleicht übertreiben die Cyberkriminellen und sie haben nur 800 Millionen Datensätze oder auch nur 80 Millionen. Damit können sie die Leben von den Betroffenen zerstören, wenn "jede einzelne Information über Ihr Leben, Ihren Reisepass, Ihren Führerschein, Ihre Krankenakten, Ihr Strafregister, Ihre Bankdaten, jede Transaktion, die Sie tätigen, Ihre Gasrechnung, Ihre Stromrechnung, Ihre Reiseunterlagen, Ihre Flugunterlagen, Ihre Kfz-Steuer, Ihre Gemeindesteuer und alles, was Sie jemals getan haben, einschließlich Ihrer Vorstrafen, auf kriminellen Foren verkauft wird."

Der weitere Aspekt ist also das Vertrauen, das die Menschen in ihren Staat haben sollten, um sich mit seiner Arbeit zu identifizieren.

Wie sicher ist so einem zentralen System, wie sicher kann es überhaupt sein?

Vertrauen Sie den Leuten, die diese Systeme betreiben?

Vertrauen Sie ihnen, dass sie Ihre Daten sicher aufbewahren?

Das was gerade in Indien passiert ist, kann uns im nächsten oder übernächsten Jahr auch passieren. Und so ein System wird auch noch von einem Besucher aus Europa gelobt ...

Mehr dazu bei https://x.com/ShadowofEzra/status/1985168802498146762?t=884V5QkAuDXQnjQjy6LneQ&s=19

Digitalzwang verhindern!

Unser Bargeld und die Freiheit retten!

Mit der eIDAS-Verordnung (eIDAS 2.0) sind alle Europäischen Länder dazu verpflichtet bis 2026 die EUDI-Wallet einzuführen. Die EU möchte, dass bis Ende 2026 jeder EU-Bürger die EUDI-Wallet nutzen kann. Zu Beginn ist es freiwillig, aber durch die Hintertür wird es verpflichtend werden, da man sonst vom gesellschaftlichen Leben ausgeschlossen ist. In Verbindung mit dem digitalen Euro entsteht der gläsernen Bürger. Was uns als mehr Sicherheit und Vereinfachung erkauft wird, ist in Wahrheit mehr Kontrolle und Überwachung.

Die EUDI-Wallet wird auch offline nutzbar sein! Aber was soll in der EUDI-Wallet alles drin sein?

Praktisch wird es dein komplettes Leben sein!

Perso/Pass, Meldebescheinigung

Führerschein, Fahrzeugpapiere

Zeugnisse von Schul- und Berufsabschlüssen

Gesundheitsdaten, Impfausweis

Bankdaten und digitales Euro-Konto

Sozialleistungen

Versicherungen

etc.

Was kann ich dann noch ohne EUDI-Wallet machen?

Dienstleistungen der öffentlichen Verwaltung: Anmeldung, Pass, Urkunden, Steuererklärung, Sozialleistungen

Finanzen: Bankkonto, Kredite

Bildung: Schulbesuch, Immatrikulation

Verträge: Mietvertrag, Versicherungen, Handyverträge, jegliche Verträge, Onlineshopping, Spotify, Netflix

Arbeit: Arbeitsvertrag, Gehaltsauszahlung

Reisen: Flugbuchung, Grenzübertritt, Hotelbuchung

Gesundheitssystem: Terminvergabe, Behandlung, Rezepte, Imfpausweis

Freizeit: Tickets und Zugang zu Veranstaltungen

Internet und soziale Medien nur noch nach Altersnachweis mit EUDI-Wallet eingeschränkt und man faktisch zur Nutzung der EUDI-Wallet gezwungen.

Private undurchsichtige Firmen liefern die Software und den zentralen Server, wo alle Daten gespeichert werden. Es besteht die Möglichkeit, dass der Hersteller jedes Mal informiert wird, wenn man die digitale Wallet benutzt

Hacker haben Zugriff auf dein komplettes Leben, wer haftet, wenn damit Betrug begangen wird? Wieder wird das Risiko auf den Endverbraucher abgewälzt und die Betreiber sind fein raus.

Shopsysteme können Sicherheitslücken haben und Daten abgreifen und weitergeben

Keine Kontrolle wer auf deine Daten Zugriff hat, wie z.B. Behörden, Polizei, Polizeiroboter, Geheimdienste

Der digitaler Euro ist programmierbar und kann wie ein Sozialkreditsystem nach dem Vorbild von China von Regierungen missbraucht werden, um unerwünschtes Verhalten zu sanktionieren

Womit wirbt der Staat für die EUID-Wallet?

Die Bundesrepublik Deutschland ist mit der Digitalisierung bekannterweise etwas schwerfällig und deshalb wurde bei uns erst einmal nach dem ePerso, der Zwangsfingerabdruck darin und dann der Ausweis auf dem Handy propagiert. Erst danach ging es los mit der BundID für alle Studenten, die eine Rückzahlung der Energiepreispauschale erhalten wollten. Nun erst soll diese BundID und die DeutschlandID zusammengeführt werden und dann zu EUDI-Wallet werden.

Deshalb wirbt nun auch die Bundesregierung und das Peronalausweisportal für die EUDI-Wallet. Die Bundesdruckerei versichert die Sicherheit einer EUDI-Wallet.

Kritische Stimmen zur EUDI-Wallet

Die Verbraucherzentrale kritisiert vor allem, dass die Wallet mit einem zentralen Server kommunizieren muss und damit an eine potentiell angreifbare Stelle geschaffen wird - der single point of failure. Am Zugriff darauf werden sich Hacker aber auch interessierte Firmen zu binden versuchen, um an unsere Daten zu kommen.

Die Bankmanager, die in der Praxis genug Fallstricke lauer sehen und vermuten, dass aus dem Traum schnell ein Sicherheitsdesaster werden kann.

Lilith Witmann. Sie hält das, was da bisher entstanden ist vor allem für eine sicherheitstechnische Katastrophe - mit womöglich fatalen Folgen.

Netzpolitik.org beklagt vor allem, dass nach 5 Entwürfen für die EUDI-Wallet immer noch die gleichen Hintertürchen und Gefahren lauern und die Verantwortlichen auf EU-Ebene nicht einsichtig sind oder sein wollen.

Heise.de: Gefährliches Video-Ident-Verfahren

Datenschützer beklagen: Die E-ID der EU würde derzeit vor allem Großkonzernen wie Facebook und Google Vorteile bringen, nicht aber den Europäerinnen.

Patrick Breyer und mehr als 500 Wissenschaftler:innen und zahlreiche Nichtregierungsorganisationen warnen in einem offenen Brief "eindringlich vor der derzeit vorgeschlagenen Trilog-Vereinbarung zur EUID".

Und noch ein Schmankerl am Ende: Wer "macht" die EUID für Deutschland? Ausgerechnet IT-Lobbyist Amthor darf als Staatssekretär die digitale Brieftasche vorantreiben.

Norbert Haering verweist auch noch auf ein Land, was wir mit Digitalisierung eigentlich wenig in Verbindung bringen: Ghanas Regierung startet einen Anlauf, die Telefon-SIM-Karten der Bürger mit der nationalen digitalen Identität zu verbinden. Dadurch würde jedes Telefongespräch, jede Geldüberweisung und jeder Internetaufruf per Telefon über die eindeutige Ghana-Card-Nummer gespeichert und abrufbar.

Was dann wirklich alles möglich sein wird, werden wir erst nach der Einführung wirklich erleben. Sicher ist jedoch - wie bisher bei jeder Digitalisierungsmaßnahme - dass sich Hacker ausprobieren werden. Eine Möglichkeit wären z.B. in den USA bereits "getätigte" Steuerrückerstattungsbetrügereien zu Lasten unbescholtener Bürger, wenn sie Zugriff auf die Wallet erlangen.

Digitalzwang für alle?

Jeder hat das Recht, selbst zu entscheiden, wie digital er leben will – Digitalisierung muss freiwillig bleiben.

Wir alle können die totale Überwachung verhindern, in dem wir Widerstand leisten und diese Wallet niemals auf unser Handy laden! Sag Nein!