Der Gesundheitskarten-Sicherheits-Krampf

Wenn man die neuesten Heise-Meldungen über die Gesundheitskarte liest, kann man eigentlich nur noch den Kopf schütteln.

Schon gestern gab es einen Artikel, bei dem man sich gruseln konnte, über den Krampf mit den bis zu drei PINs, die man sich merken können soll, und wie die Gesundheitskarte darüber zum Fiasko wurde.

Heute legen sie nach: Alle vor 1995 geborenen – und damit alle, die älter als 13 sind – sollen angeblich "Digitale Immigranten" sein, die sich nur mit Mühe PINs merken und Computer bedienen können. Erst die "Digitalen Hippies", geboren zwischen 1995 und 2002, also 6-13 Jahre alt, könnten Computer fehlerfrei bedienen und hätten Spaß daran. Und richtig digital wären erst die "Digitalen Natives", die ab 2003 geborenen, also jetzt höchstens 5 Jahre alten Kinder, die richtig digital leben könnten.

Ich habe – sogar im Sicherheitsbereich – nur selten einen solchen Schwachsinn gelesen oder gehört.

Da wird ein völlig verkorkstes System hingestellt, und wenn es Probleme gibt, werden einfach alle Leute, die damit nicht umgehen können, pauschal als unfähig beleidigt. Nicht das System hat Macken, sondern die Menschheit muß erst erneuert und kompatibel gemacht werden. Und wenn man von vornherein erklärt, daß mit der Gesundheitskarte generationenbedingt allenfalls noch die heute 13-jährigen, richtig erst die 5-jährigen umgehen können werden, hat man natürlich eine feine Ausrede für die nächsten 10-15 Jahre Fiasko.

Wie inkompetent muß man eigentlich sein, um etwas wie eine Gesundheitskarte – wir reden hier nicht von interstellarer Raumfahrt oder Cyborg-Hirnimplantaten – so zu bauen, daß erst neue Menschen nachwachsen müssen, um sie zu benutzen? Was müssen die für ein Zeug geraucht haben?

Erhebliche Zweifel an dem ganzen Verfahren muß man schon haben. Wenn man weiß, daß an dem Sicherheitskonzept der Gesundheitskarte eine Professorin maßgeblich mitgewirkt hat, die gleichzeitig behauptet, daß starke, kryptographische Authentifizierungsprotokolle das ein und alles der IT-Sicherheit seien und daß sie sich mit Kryptographie nicht auskenne, und die auf der Lohnliste eines der Profiteure der Gesundheitskarte steht. Da muß man sich dann auch nicht mehr darüber wundern, daß so etwas dabei herauskommt.

Nachtrag: Man sollte auch den Zusammenhang sehen, daß laut Heise-Artikel vom Vortag ein Redner der Gesundheitskarte vorhielt, auf dem Stand der (Sicherheits-)Technik von 1994 zu sein. Bemerkenswert, wenn die Leute, die damit umgehen können sollen, erst seit 2003 geboren werden.