Digitale Signaturen - Rechtliches

Guten Tag

Im schönen Alpen Ländle (Schweiz) ist in n bisschen mehr als 1 Woche eine digitaler Signatur mit einer handschriftlichen Signatur gleichgesetzt.
Meines wissens glaub auf Gesetzes Ebene... oder ev. sogar auf Verfassungsebene.
Auf jeden Fall recht unwiederruflich, und wohl für die Ewigkeit gemacht.

Wie sieht das eigentlich in Germany / respektive. in der EU so aus?
Weiss da jemand was zum gesetzlichen Stellenwert einer Signatur aus?

Bis anhin wars ja (zumindest in der Schweiz) so, dass eine Signatur gut und recht ist; aber selbst wenn ich was signiert habe... das dann nicht rechtsverbindlich ist (in den fällen, wo laut Gesetz eine Unterschrift nötig ist).

Und für die technisch interessierteren von uns...
Wie schätzt ihr die Sicherheit von digitalen Signaturen ein? Respektive: Was denkt ihr, wird dies verändern?

Meine Meinung sieht so aus:
Digitale Signaturen sind vom technischen Standpunkt her relativ Sicher. Es ist zwar so, dass RSA (als häufigst eingesetztes asymetrisches Verfahren) nicht besonders die Sicherheit in Person ist, und deshalb die Schlüssellängen immer grösser werden. 3Des (als häufigst eingesetztes symetrisches verfahren) ist zwar von der Sicherheit unbestritten unsicher. Aber dennoch; vom technischen Standpunkt her ist die Sache aus meinen Augen sicher.
Es braucht einiges an Aufwand, eine digitale Signatur / Verschlüsselung zu knacken. Verschlüsselung dürfte dank 3Des eine eher kleinere Übung sein. Signatur dauert wohl schon n bisschen. Nur... es ist bei weitem einfacher, "normale" Signaturen zu fälschen... als es bei digitalen Signaturen der Fall ist.
-> Wozu sollte sich überhaupt wer die Mühe machen?

Fazit: Technisch ists nicht optimal, sollt aber keine grösseren Probleme fehlen... da es einfachere Möglichkeiten für Unfug gibt...

Leider habe ich das gefühl, dass so gut wie niemand überhaupt in der Lage ist, sich ein gültiges Schlüsselpaar zu beschaffen. So gibt es z.B. (in der schweiz) keinen (brauchbaren) Anbieter von solchen Diensten. Den Anbieter, welchen es vor 4 Jahren gab, ist längst konkurs.
Und im Internet auf Anbietersuche (Verisign) zu gehen, dürfte wohl 99 % aller potentiellen user abschrecken.

Des weiteren... wer weiss überhaupt, wie man das ganze bedienen sollte??? Ist doch immer das gleiche: die Informatik gibt was ganz schönes vor, die user sind überfordert (da sie nicht einbezogen wurden) und finden einen Workaround.
Fazit: manche User werden ihre privaten Schlüssel einfach irgendwo im Internet speichern; manche werden sie nicht mit Passwörtern versehen da sie zu faul sind.

Dann kommt noch die Unwissenheit derer, welche meint Private schlüssel anstatt öffentlicher veröffentlichen zu müssen. Oder meint etwas seie signiert / verschlüsselt obwohls nicht ist.

Kuckt euch mal an... es gibt ja SSL... wie viele user begreifen überhaupt was die meldung bedeutet wenn beim E-Banking Login ne meldung kommt dass das Zertifikat unsicher ist?
Niemand.

Fazit: Eine weitere Änderung der heutigen Gesellschaft. Aufgedrängt von der IT. Viel mehr Schaden, als Nutzen.

Wie seht ihr das?
-> Rechtslage?
-> Praktische Umsetzung?

Gruss

Christian

http://www.digitale-signatur.edulab.de/signaturgesetz.html

In Deutschland seit 2001 gültig. Es gibt Überlegungen die BankCard mit einer Signierkarte aufzurüsten, so dass diese Technologie endlich einmal auch zum Allgemeingebrauch wird.

Meines Wissens gibt es bei uns in Österreich eine kleine Stadtgemeinde die ein Digitales Signatursystem in einem Probelauf hat. Dort gibt es viele Weinbauern die Saisonal ihre Heurigengärten und Gastgärten eröffnen und die notwendigen Bewilligungen nicht mehr mühsam auf zig Amtswegen einholen müssen, sondern das recht bequem per Internet machen können...

Hmmm.. das tönt interessant!
Glaub werd mal dazu n bisschen Googeln. Nimmt mich wunder, was für Resultate die erreichen (wie viele dass das mehr als 1 mal machen; bevor sie weider auf den alten Weg gehen da zu kompliziert)

Gruss