Wegwerf-Showcase (dev) · Test-Ausweise, keine echten Daten · Widerruf wird hier nicht live geprüft · Prüfung mit QR-Code läuft über einen Tunnel des Browser-Herstellers (bei Chrome: Google)

Zweite Tür: Zugang zum Beweis-Speicher

Der Alterscheck im Shop hat ein Bit gelernt und nichts über Sie gespeichert. Diese Tür ist der Gegenpol: sie fragt nach Ihrem Namen, zeigt ihn an und schreibt ihn in ein Zugriffsprotokoll. Dasselbe Protokoll, dieselbe Brieftasche, dieselbe Prüfsequenz — ein anderer Datenhunger. Dass das ein Unterschied in der Entscheidung ist und nicht einer in der Technik, ist der Punkt, den dieser Showcase macht.

Das ist eine Demonstration, kein Schloss. Akzeptiert wird nur die öffentliche Multipaz-Test-Vertrauenswurzel — jede Person mit der Test-App kommt hier durch, und das ist Absicht. Hinter der Tür liegt nichts Schützenswertes; sie steht dort, damit man sie durchschreiten sieht. Was die Daten dahinter schützt, ist ihre Beschaffenheit, nicht diese Tür.

Ein Name. Vorname und Nachname, angezeigt und in ein Zugriffsprotokoll geschrieben. Dieselbe Technik wie an der ersten Tür — ein anderer Entschluss.

Achten Sie auf den Zustimmungs-Dialog Ihres Telefons. Der Test-Ausweis führt fünf Angaben — Vorname, Nachname, Alter, Geburtsjahr, Adresse. Dieser Dienst fragt zwei davon ab, und genau zwei werden dort stehen, bevor irgendetwas übertragen wird: „Vorname“ und „Nachname“, am Gerät nachgezählt. Datensparsamkeit schon beim Fragen, sichtbar auf dem Gerät.

Dieser Weg kann über einen Dritten führen. Den QR-Code zeigt nicht dieser Dienst, sondern Ihr Browser — und wenn er die Verbindung zu einem zweiten Gerät aufbaut, läuft sie über einen eigenen Tunnel-Server, bei Chrome also über Google. Ob das geschieht, entscheidet Ihr Browser, nicht diese Seite; abschalten oder beobachten lässt es sich hier nicht, deshalb wird es genannt statt verschwiegen.

Was dabei nicht passiert: Ausweisdaten sieht dort niemand. Die Antwort Ihrer Brieftasche ist für den Schlüssel dieses Dienstes verschlüsselt; durch den Tunnel läuft nur der Geheimtext. Was ein Tunnel-Betreiber sieht, sind Metadaten — dass zu diesem Zeitpunkt zwischen diesen beiden Endpunkten eine Präsentation stattfand. Wer denselben Ablauf ohne diesen Dritten will, öffnet die Prüfung auf dem Telefon selbst: dann steht die Brieftasche auf demselben Gerät und es gibt keinen Tunnel.

Verbleibende Gültigkeit: —.

Ein Cookie. Nach der Anmeldung setzt dieser Dienst ein Sitzungs-Cookie, das Ihren Namen und eine Ablaufzeit trägt, signiert mit einem Schlüssel, der den Server nie verlässt. Es gibt keine Sitzungstabelle: die Verbindung zwischen Ihnen und dieser Sitzung liegt in Ihrem Browser, nicht in unserer Datenbank. Nach 30 Minuten ist sie abgelaufen. Näheres unter Datenschutz.

Wer schon angemeldet ist, wird von dieser Seite sofort zum Beweis-Speicher weitergeleitet. Dort steht der Knopf, der die Sitzung wieder zurücksetzt.