Neuer Personalausweis - Registrierung

[rstcologne]

Sicherheitsstick funktioniert auch schon jahrelang problemlos - musste nur einmal einen neuen anschaffen wegen neuer/besserer/höherer Sicherheit des neuen Sticks!

Weitere Empfehlung:

Egal ob Softwarezerti oder Zerti auf Stick, jeder sollte zusätzlich ElsterSecure als "zweite Eingangstür" freischalten - smartphone hat ja heutzutage jeder in der Hosentasche oder gar am Handgelenk ...

außer mir natürlich, trage keine Uhr, schalte das smarte dingsda nur einmal am Tag ein kuck was reingekommen ist - ist wie Tageszeitung lesen: gelesene Tageszeitung wird zusammengefaltet in den Papierkorb, Smartphone mit gelesenen Nachrichten wird abgeschaltet in den Rucksack versenkt!

ach ja, hab noch eines dieser alten Handy's - passt in jeder Jeanshose in die kleine Münzgeldtasche ... ist aber auch meist abgeschaltet ...

Beide zähle ich allerdings nicht zu den Methoden, die man wählen sollte. Wir haben mit dem ePerso eigentlich das System der Wahl. Das MUSS funktionieren, allein schon aufgrund der Außenwirkung. Welchen Eindruck macht das bitte, wenn eine der wichtigsten Digitallösungen des Staates nicht mit dem "eignen" Verfahren funktioniert?

Alterantiven können offene Standards sein, z.B. etwas wie FIDO2.

Die Zertifikatsdatei ist eine fiese Krücke und der Elster Stick ist eigentlich ein Skandal. Wo man auch hinschaut, bauen staatliche Stellen proprietäre Lösungen. Meist ist die Firma Secunet da irgendwie beteiligt. Ich bin nicht so weit, da etwas zu unterstellen, aber mir missfällt es doch, dass in diesem Bereich immer wieder dieselbe Firma ihre proprietären Lösungen unterbringt.

[Gast]

Hallo rstcologne!

Grundsätzlich habe ich was die "technische" Seite/Sicherheit der verschiedenen Authentifizierungsmethoden betrifft, keinerlei Sorgen, dass da eines schlechter als ein anderes ist!

Ihren Ausführungen betreffs ePerso bezüglich Außenwirkung und Eindruck stimme ich vollumfänglich zu!

Den mit der "Krücke" und dem "Skandal" aber nicht!

Ich muß da aber mal sicherheitshalbr recherchieren, wer Eigentümer dieser Firma ist - Bruder vom Schwager vom Minister oder Staatssekretär oder so ? - feindlich gesinnte Russen oder Chinesen ? - Freunde aus Übersee (ich mein die andere Himmelsrichtung) ?

nee, aber wieder ernsthaft:

ISO 27001 Sicherheit im Verfahren Elster
Zertifikat erteilt vom BSI
nein, kein "nur deutsches", dann wär's ja nur "DIN" ...
nein, kein "nur europäisches", dann wär's ja nur "EN" ...
es ist "der" internationale Standard - also quasi "Goldstandard" !

[nullplaner]

Um mal wieder etwas konstruktives im Sinne des Themas beizutragen:

Laut diesem Kommentar klappt der Login mit einem neuen Personalausweis (entgegen der Aussage der Hotline) doch:

https://forum.elster.de/anwenderforum/forum/allgemein/sicherheit/459494-nach-personalausweiswechsel-kein-login-mehr?p=464940#post464940

Zitat:

Edit:
... es geht doch. Man muss auf "Benutzerkonto erstellen" und dann, wenn die Meldung kommt dass bereits ein Konto existiert, auf "Wenn Sie keinen Zugang besitzen, geht es hier zur Zugangserneuerung." Bei der Zugangserneuerung (man bekommt erst noch einen Code per Mail) dann auf "Online-Identitätsprüfung", dann "Mit der Online-Ausweisfunktion" und dann, wie sonst bei dem Log-In per Personalausweis, mit der AusweisApp authentifizieren.

Ist ja offensichtlich (ironisch), dass wenn in der einen Fehlermeldung steht man soll ein neues Konto registrieren, damit gemeint ist, dass bei der nächsten Fehlermeldung bei eben jener Neuregistrierung, die Zugangerneuerung gemeint ist...

[bismarck_elster]

Nach mehrwoechigem Warten habe ich heute vom Elster_support diese Antwort bekommen.
Fehlermedung beim Einloggen hat sich (natuerlich) nicht geaendert. :-(

[bismarck_elster]

Hier die Lösung für die Registrierung eines neu ausgestellten nPA an einem bestehenden Elster-Konto.
Ist ansich ganz einfach. In nur 15 (in Worten fünfzehn) :-( Schritten kann ein neu ausgestellter nPA registriert werden.
Einstieg erfolgt (absolut nicht intuitiv üeber die Funktion "Benutzerkonto erstellen" auf der Startseite.

1. Benutzerkonto erstellen
2. Für eine Privatperson
3. Identifikationsnummer eingeben
4. Geburtsdatum eingeben
5. Zugangserneuerung klicken
6. Verifizierungscode (kommt per E-Mail) eingeben
7. Bestätigung der Daten
8. Login-Otionen sperren !!! Haken MUSS raus !!!
9. Online Identitätsprüfung wählen
10. Online Ausweisfunktion wählen
11. weiter mit Ausweis-App
12. weiter zur PIN-Eingabe (Ausweis-App)
13. Pin eingeben (Ausweis-App), zurück zum Anbieter
14. Erfolgsmeldung und weiter zum sicheren Login
15. Fortfahren mit Personalausweis.

Eregebnis: Ich habe wieder Zugriff auf mein bestehendes Elster-Konto; alle Entwürfe etc. sind noch vorhanden und die zweite Anmeldemethode (bei mir Zertifikatsdatei) funktioniert auch noch.

Ich frage mich nur, welche ****** sich eine Renew-Prozess in fünfzehn Schritten ausgedacht haben. Beispielsweise beim Bayern-ID oder Bund-ID-Konto braucht es für den Renew eines neu ausgestellten Ausweises (Sicherheitsniveau "hoch"!) nur 5 Schritte und zudem ist der Prozess selbsterklaerend.

In den Anhaengen e1.png bis e11.png (mehr Anhänge lässt das Forum nicht zu) ist der Vorgang in Elster beschrieben.

[bismarck_elster]

Hier noch die fehlenden Anhänge

[Jean58]

Danke! Die Anleitung funktioniert einfacht, schnell und leicht. 15 Schritte erschrecken erst mal - unbegründet.

[Kugelblitz]

Hallo zusammen,

ich besitze bereits seit langem einen Elster-Zugang mit Zertifikatsdatei. Nun wollte ich mir zusätzlich einen Zugang mit Personalausweis anlegen. Laut Elster-Hilfe ist dazu der Menüpunkt Registrierung/Zugangserneuerung" zu nutzen. Nach dem vorletzten Schritt der Super-Anleitung von bismarck_elster erhalte ich folgende Fehlermeldung:

"Die Registrierung mit Identifikationsnummer und dem neuen Personalausweis konnte auf Basis Ihrer Meldedaten nicht abgeschlossen werden.
Für folgende ermittelte Ausweisdaten gibt es Abweichungen zu Ihren Meldedaten:
Straße: MEINE STRAẞE 65 B
Falls Ihre Ausweisdaten aktuell sind, das Problem aber weiterhin besteht, empfehlen wir Ihnen als Alternative die Registrierung per Brief.
Exception UID: s4m8t9-xmvmqz"

Fehlermeldung.png

In meinen Elster-Meldedaten enthält die Anschrift, wie in Hamburg üblich, die Stockwerksnummer („stockwerkswohnungsnummer"), also: „MEINE STRAẞE 65 B 3“
Im Datensatz für den Personalausweis ist dieses Feld nicht vorgesehen. Die Anschrift lautet dort korrekt: "MEINE STRAẞE 65 B"
Wird während des Registrierungsprozesses beim Vergleich der Elster-Meldedaten mit den Personalausweis-Daten die "stockwerkswohnungsnummer" einbezogen, muss dieser fehlschlagen.

Ich habe mich an die technische Elster-Hotline (0800 52 35 055) gewandt. Dort sei der Fehler schon länger bekannt. Eine Prognose für die Behebung gebe es nicht. Alternative sei die schriftliche Registrierung.

Der Fehler tritt bei der zusätzlichen Registrierung des Zugangs mit Personalausweis auf, nicht beim Logon bei bereits bestehenden "Doppelzugängen". (Meine Frau - unter gleicher Adresse wohnend - konnte sich vor ca. einem Jahr den zweiten Zugang per Personalausweis noch problemlos verschaffen.)