On 2023-05-06 08:01, Helmar <
do.not...@gmx.net> wrote:
> Wendelin Uez schrieb am 04.05.2023 um 13:34:
>> Für eine lokale Anwendung benötige ich eine Zugangskontrolle außerhalb der
>> Windows-Benutzersteuerung. Kann man dazu den ePersp "mißbrauchen"?
[...]
> Die Daten auf dem ePerso sind verschlüsselt. Man darf davon ausgehen, dass
> die Daten für Dritte nicht zugängig sind und basierend auf einer
> verschlüsselten Antwort des Perso wirst du wohl keine Verifikation zB nach
> Gültigkeit/Ablaufdatum etc durchführen können.
Ein Ausweis dient dazu, sich auszweisen. Also muss es die Möglichkeit
geben, die Daten abzufragen. Alles andere wäre sinnlos.
(
https://www.personalausweisportal.de/ entnehme ich, dass nur
"berechtigte Unternehmen" abfragen können. Ich nehme aber an, dass man
diese Berechtigung relativ einfach bekommt, denn sonst wäre der Ausweis
sinnlos. Außerdem muss der User einen PIN eingeben, was je nach
Anwendung ein Showstopper sein könnte.)
hp