@SilviaMarton @willyneuhaus
Heute hat @revogt für #DNIP die Argumente der Gegner angeschaut und analysiert.

Fazit: Vieles hat nichts mit der #eID zu tun bzw. die eID verbessert die Situation.
https://waldvogel.family/@marcel/115031167611397735

Auf Youtube findet sich ein Video von #Zeidgenosse. Auch er macht eine Gegenüberstellung der Argumente beider Seiten. Wer lieber Videos schaut als Text liest, ist dort sehr gut bedient. (Und es haben nicht beide die gleichen Argumente; wer also alle hören will, muss beides lesen/schauen.)
@revogt
#eID #BGEID #Abst25
https://www.youtube.com/watch?v=bD5JJvgLUZY

@frauxirah Sowohl die #VÜPF als auch die #EID sind ein Problem und die Kombination ist ein Riesenproblem.

@SilviaMarton
Ich bin klar dafür. Ja, es gibt einige Dinge, die etwas klarer geregelt hätten sein sollen. Aber da ist das eID-Gesetz bei weitem nicht alleine und kaum jemand macht dort so ein Aufheben.

Die #eID ermöglicht auch viele privatsphärefreundliche Umsetzungen von gesetzlichen Anforderungen im In- und Ausland, die ohne eID nicht so gut umgesetzt werden können.

Und das Team beim Bund hinter der eID (gerade auch für die Architektur und technische Umsetzung) ist sehr gut.

Klares Ja.

@SilviaMarton Sofern das freiwillig bleibt und sofern das „Behördengänge“ wie bspw. Pass-Bestellung, Strafregisterauszüge, etc. erleichtert, bin ich dabei.

Man/Frau kann nicht immer nach besserer Digitalisierung schreien und dann nicht Schritte dahin machen.
Dass es in staatlicher Hand ist, stimmt für mich jedenfalls besser, als wenn es von einem privaten Unternehmen angeboten wird.

Ausweiszwang für das Internet, Massenüberwachung per Vorratsdatenspeicherung und "Digitale Identitäten" wie sie die EU gerade umsetzen will, drohen bald auch in der Schweiz.

Während das politische System der Schweiz gerne mehr "demokratische Mitbestimmung" verspricht, zeigt sich an diesem Beispiel, wie vehement die digitale autoritäre Transformation um jeden Preis durchgesetzt werden soll.

So versucht der Schweizer Staat die Vorratsdatenspeicherung und den Ausweiszwang per Verordnung durchzusetzen und nicht einmal parlamentarisch auszuhandeln. Die erst vor wenigen Jahren von der Bevölkerung in einer Abstimmung mehrheitlich abgelehnte, überwachungskapitalistische "E-ID" soll wiederum einfach in einem neuen Anlauf durchgesetzt werden.

https://www.derstandard.at/story/3000000282537/in-der-schweiz-tobt-ein-kampf-um-die-ausweispflicht-im-netz?ref=rss

Pas nadat Cloudflare een phishing-waarschuwing zette op de "home" pagina van
https://digid-bijwerken․com
"ontdekten" 3 (van 97) makers van virusscanners de kwaadaardigheid van genoeemde nepsite (zie https://infosec.exchange/@ErikvanStraten/114987542962753175).

Zojuist, meer dan één week na het live-gaan van de phishing site, zijn er MAAR LIEFST (cynisch bedoeld) 7 van 97 virussscaners die u waarschuwen voor de website met genoemde domeinnaam (mits u één van die 7 gebruikt).

3/97, mosterd na de maaltijd!

Sinds Cloudflare op https://digid-bijwerken․com/ waarschuwt voor phishing hebben Fortinet, Gridinsoft en SOCRadar "het licht" gezien.

Met al hun AI konden makers van virusscanners (noch Cloudflare, noch Google) kennelijk voorzien dat "digid-bijwerken․com" hartstikke naar phishing stinkt.

Voor mensen geïnteresseerd in #InfoSec : in https://www.security.nl/posting/899808/Certificaatautoriteit+Let%27s+Encrypt+gestopt+met+support+van+OCSP#posting899853 beschreef ik zojuist waarom het een schandaal is dat Let's Encrypt stopt met OCSP, en dat DV (Domain Validated) certificaten het internet niet veiliger, maar juist minder privacy-vriendelijk en vooral onveiliger hebben gemaakt.

@adisonverlice even if an #MVNO isn't demanding any #KYC whatsoever (i.e. #prepaid are offered OTC in most juristictions) it's NOT "#Anonymous" but merely #pseudonymous as it's trivial for governments to utilize existing and mandtory "#LawfulInterception" appliances to create that #PII chain.

#PhoneNumber <=> #ICCID (#SIMcard) <=> #IMSI (SIM profile) <=> #IMEI (Phone/...).

So if #Anonymity is important, NONE of these details have to be linked somehow even circumstantial.

• Bought/paid for the phone/SIM/ a single top-up with ec/CC/PayPal/SEPA/… = busted due to circumstantial connection.

• Use the SIM in any device? Consider them circumstantially connected forever: #ICCID <=> #IMEI.

• Same applies to #eSIM|s: #EID <=> #ICCID <=> #IMEI.

Add to the fact that most places have #CCTV, and assume that they'll keep recordings for the maximum permissible duration if not longer and oftentimes even use questionable cloud services and you get the picture.

• I.e. in Germany the maximum permissible storage duration is 72 hours (if nothing hapoens that warrants a longer storage i.e. burglary/theft/robbery/arson/...) so anonymous top-ups would necessitate paying cash at a place one's not been known at (i.e. some kiosk) and waiting at least >72 hours (and checking on the purchase location) before redeeming the top-up code (i.e. dialing *104*1234567890123456# )...

So any #privacy-based service should never ever & under no circumstances demand a Phone Number!

• Instead any privacy-focussed service should use #OnionServices, host their own #OnionService or at least #DontBlockTor and allow users to use it via @torproject / #Tor to use and signup. (But don't forget circumstantial connections there either!)

• Also the less details they want or store and the least traffic they generate the harder it is to correlate traffic & users.