PIN online ändern Personalausweis

[mulis]

Hallo,

es gab die Möglichkeit, o. g. über Ihre HP durchzuführen.

Warum wurde dieser Online-Dienst eingestellt?

Wird es diesen zukünftig wieder geben?

Danke.

Grüße

[Nao]

An vielen Smartphones mit NFC-Funktion geht das immer noch. Oder an einem PC mit geeigneten Kartenleser.

Sonst geht es nur per Besuch in einem Bürgerbüro.

Rein nur per HP geht das nicht, da die PIN ja auf dem Chip des Ausweises hinterlegt ist und damit auch dort geändert werden muss.

https://www.personalausweisportal.de/SharedDocs/faqs/Webs/PA/DE/Haeufige-Fragen/6_online-Ausweisfunktion/F6_6_PIN_aendern.html

[Johann]

Dem Bund ist die Zustellung des PIN-Briefes schlicht zu teuer geworden. Deshalb hat er beschlossen, diese Kosten von sich selber auf die Kommunen abzuwälzen. Du musst jetzt also bei deinem zuständigen Bürgerbüro vorstellig werden, um die PIN zurücksetzen zu können.

Das bisher kostenfreie Angebot des PIN-Rücksetz- und Aktivierungsdienstes unterliegt wie alle Ausgaben des Bundes dem Grundsatz der Wirtschaftlichkeit und Sparsamkeit. Der Pin-Rücksetz- und Aktivierungs-Dienst musste daher zum 29. Dezember 2023 leider auf unbestimmte Zeit ausgesetzt werden. Um die Sicherheit des Online-Ausweises und der im PIN- Rücksetzbrief enthaltenen Daten gewährleisten zu können, muss der PIN-Rücksetzbrief mit einem besonders sicheren – und damit teuren – Verfahren zugestellt werden. Voraussetzung für die sichere Zustellung ist, dass beim Aushändigen des Briefes die Identität der Person geprüft wird, die den Antrag gestellt hat.

https://www.personalausweisportal.de/SharedDocs/kurzmeldungen/Webs/PA/DE/2024/01_ausetzen_pin_ruecksetz_u_aktivierungsdienst.html

[Organisator]

Dem Bund ist die Zustellung des PIN-Briefes schlicht zu teuer geworden. Deshalb hat er beschlossen, diese Kosten von sich selber auf die Kommunen abzuwälzen. Du musst jetzt also bei deinem zuständigen Bürgerbüro vorstellig werden, um die PIN zurücksetzen zu können.

Das bisher kostenfreie Angebot des PIN-Rücksetz- und Aktivierungsdienstes unterliegt wie alle Ausgaben des Bundes dem Grundsatz der Wirtschaftlichkeit und Sparsamkeit. Der Pin-Rücksetz- und Aktivierungs-Dienst musste daher zum 29. Dezember 2023 leider auf unbestimmte Zeit ausgesetzt werden. Um die Sicherheit des Online-Ausweises und der im PIN- Rücksetzbrief enthaltenen Daten gewährleisten zu können, muss der PIN-Rücksetzbrief mit einem besonders sicheren – und damit teuren – Verfahren zugestellt werden. Voraussetzung für die sichere Zustellung ist, dass beim Aushändigen des Briefes die Identität der Person geprüft wird, die den Antrag gestellt hat.

https://www.personalausweisportal.de/SharedDocs/kurzmeldungen/Webs/PA/DE/2024/01_ausetzen_pin_ruecksetz_u_aktivierungsdienst.html

" Voraussetzung für die sichere Zustellung ist, dass beim Aushändigen des Briefes die Identität der Person geprüft wird, die den Antrag gestellt hat."

irritiert mich. Banken versenden ihre PIN auch mit normalen Postbrief und das scheint auch sicher zu sein. Warum machts die öffentliche Hand so kompliziert?

[SamFisher]

" Voraussetzung für die sichere Zustellung ist, dass beim Aushändigen des Briefes die Identität der Person geprüft wird, die den Antrag gestellt hat."

irritiert mich. Banken versenden ihre PIN auch mit normalen Postbrief und das scheint auch sicher zu sein. Warum machts die öffentliche Hand so kompliziert?

Der Perso stellt mit der PIN eine sog. "qualifizierte elektronische Signatur" dar, die in vielen Fällen das gesetzlichen Schriftformerfordernis ersetzt. Dafür sind die Anforderungen etwas höher als bei den Anforderungen zum Zahlungsverkehr.

Alternativ könnte das auch mit Einschreiben mit persönlicher Übergabe geschehen. Aber es muss sichergestellt werden, dass nicht nur die beantragende Person sond auch die nutzende Person die richtige sind.

Das ist übrigens auch ein Interesse der Person, den ein Missbrauch des ePerso mit PIN kann fast nicht bewiesen werden.

[Organisator]

Der Perso stellt mit der PIN eine sog. "qualifizierte elektronische Signatur" dar, die in vielen Fällen das gesetzlichen Schriftformerfordernis ersetzt. Dafür sind die Anforderungen etwas höher als bei den Anforderungen zum Zahlungsverkehr.

Der Grund dafür ist mir unklar. Das illegale Aneignen von Zahlungsdaten dürfte sehr attraktiv sein für Kriminelle. Offensichtlich gibt es da aber Mechanismen, die das effektiv verhindern; trotz Übersendung der PIN per Brief.

Warum sollte das nicht auch für die PIN für den Perso möglich sein?

Im Übrigen ist die PIN ohne Perso wertlos - analog zur PIN für die Geldkarte.

[SamFisher]

Die einfache PIN und TAN im Zahlungsverkehr ist schon lange nicht mehr sicher. Daher hat die EU den zweiten Faktor eingeführt. Der wird von den Banken zwar oft schlecht umgesetzt, aber grundsätzlich hätte man seitens der EU auch die PIN sicherer machen können.

Die Ausweis PIN in Verbindung mit einem Ausweis könnte einen viel höheren Schaden einrichten.

Anders ausgedrückt: Mit der Bank PIN könnte ich Dein Konto leerräumen. Mit der Ausweis Pin könnte ich ein Konto auf Deinen Namen einrichten, und Dich als Strohmann benutzen - ohne, dass Du das mitbekommst.

Darum sind beide Dinge auch unterschiedlich zusätzlich geschützt.

Die Ausweisbehörde muss die Ausgabe der Geheimnummer dokumentieren und der Empfänger muss den Empfang  quittieren. Steht in der Personalausweisverordnung.

[Organisator]

Die einfache PIN und TAN im Zahlungsverkehr ist schon lange nicht mehr sicher. Daher hat die EU den zweiten Faktor eingeführt. Der wird von den Banken zwar oft schlecht umgesetzt, aber grundsätzlich hätte man seitens der EU auch die PIN sicherer machen können.

Die Ausweis PIN in Verbindung mit einem Ausweis könnte einen viel höheren Schaden einrichten.

Anders ausgedrückt: Mit der Bank PIN könnte ich Dein Konto leerräumen. Mit der Ausweis Pin könnte ich ein Konto auf Deinen Namen einrichten, und Dich als Strohmann benutzen - ohne, dass Du das mitbekommst.

Darum sind beide Dinge auch unterschiedlich zusätzlich geschützt.

Die Ausweisbehörde muss die Ausgabe der Geheimnummer dokumentieren und der Empfänger muss den Empfang  quittieren. Steht in der Personalausweisverordnung.

Mit meiner Bank-PIN kannst du genau das gleich wie mit der Personalausweis-PIN: Gar nichts. Erst mit der Karte dazu wirds was.

Mit der Bank-PIN + Karte kann man ganz ohne zweiten Faktor zum Geldautomaten gehen und mein Konto leerräumen.

Dennoch scheint das so selten vorzukommen, dass die Banken das Risiko eingehen, die Pin mit der Post zu versenden und im Zweifel auf dem Schaden sitzenzubleiben. Kommt wohl kaum vor, so ein Schaden.

Ich verstehe es daher nicht, warum man es so kompliziert mit dem Perso macht und die Leute zu einem Termin bei der Behörde zwingt. Im Zweifel kostet der PIN-Wechsel halt das Entgelt vom Postboten für die Überprüfung der Identität - so what?

Oder online - kann ich auch nen Bankkonto eröffnen.

[Rheini]

Der Perso stellt mit der PIN eine sog. "qualifizierte elektronische Signatur" dar, die in vielen Fällen das gesetzlichen Schriftformerfordernis ersetzt. Dafür sind die Anforderungen etwas höher als bei den Anforderungen zum Zahlungsverkehr.

Der Grund dafür ist mir unklar. Das illegale Aneignen von Zahlungsdaten dürfte sehr attraktiv sein für Kriminelle. Offensichtlich gibt es da aber Mechanismen, die das effektiv verhindern; trotz Übersendung der PIN per Brief.

Warum sollte das nicht auch für die PIN für den Perso möglich sein?

Im Übrigen ist die PIN ohne Perso wertlos - analog zur PIN für die Geldkarte.

Nur weil das eine unsicherer ist und evtl. weitere Schutzmasnahmen dann nötig sind, muss man das andere ja nicht gleich unsicher machen.

Ich vermute mal das die banke einfach ein paar Prozent "Schwund" eirechnen und dann ohne vie Aufhebens die Kosten tragen (siehe Überweisungen per KK).

Aber wie wird der "Schwund" im Falle eines unsicheren Verfahrens mit Identitätsdiebstahl und durch wen (Steuerzahler?) ausgeglichen?

[Organisator]

Der Perso stellt mit der PIN eine sog. "qualifizierte elektronische Signatur" dar, die in vielen Fällen das gesetzlichen Schriftformerfordernis ersetzt. Dafür sind die Anforderungen etwas höher als bei den Anforderungen zum Zahlungsverkehr.

Der Grund dafür ist mir unklar. Das illegale Aneignen von Zahlungsdaten dürfte sehr attraktiv sein für Kriminelle. Offensichtlich gibt es da aber Mechanismen, die das effektiv verhindern; trotz Übersendung der PIN per Brief.

Warum sollte das nicht auch für die PIN für den Perso möglich sein?

Im Übrigen ist die PIN ohne Perso wertlos - analog zur PIN für die Geldkarte.

Nur weil das eine unsicherer ist und evtl. weitere Schutzmasnahmen dann nötig sind, muss man das andere ja nicht gleich unsicher machen.

Ich vermute mal das die banke einfach ein paar Prozent "Schwund" eirechnen und dann ohne vie Aufhebens die Kosten tragen (siehe Überweisungen per KK).

Aber wie wird der "Schwund" im Falle eines unsicheren Verfahrens mit Identitätsdiebstahl und durch wen (Steuerzahler?) ausgeglichen?

Das wäre halt die Frage? Ist es wirklich so unsicher mit den PINs für die Bankkonten? Wie viel Schwund ist da?

Letztendlich ist Komfort immer eine Risikoabwägung. Je mehr Komfort, desto höher das Risiko. Bei der Perso-Pin wird das Risiko stark minimiert zulasten des Komforts und für mich stellt sich die Frage, ob das wirklich notwendig ist.

Ich will eigentlich nur zum Nachdenken anstoßen, ob die sicherste Variante auch die Beste ist bzw. ob maximale Sicherheit wirklich notwendig ist.

Es geht schließlich hier nur um die PIN, welche ohne den Perso wertlos ist.

[Rheini]

Der Perso stellt mit der PIN eine sog. "qualifizierte elektronische Signatur" dar, die in vielen Fällen das gesetzlichen Schriftformerfordernis ersetzt. Dafür sind die Anforderungen etwas höher als bei den Anforderungen zum Zahlungsverkehr.

Der Grund dafür ist mir unklar. Das illegale Aneignen von Zahlungsdaten dürfte sehr attraktiv sein für Kriminelle. Offensichtlich gibt es da aber Mechanismen, die das effektiv verhindern; trotz Übersendung der PIN per Brief.

Warum sollte das nicht auch für die PIN für den Perso möglich sein?

Im Übrigen ist die PIN ohne Perso wertlos - analog zur PIN für die Geldkarte.

Nur weil das eine unsicherer ist und evtl. weitere Schutzmasnahmen dann nötig sind, muss man das andere ja nicht gleich unsicher machen.

Ich vermute mal das die banke einfach ein paar Prozent "Schwund" eirechnen und dann ohne vie Aufhebens die Kosten tragen (siehe Überweisungen per KK).

Aber wie wird der "Schwund" im Falle eines unsicheren Verfahrens mit Identitätsdiebstahl und durch wen (Steuerzahler?) ausgeglichen?

Das wäre halt die Frage? Ist es wirklich so unsicher mit den PINs für die Bankkonten? Wie viel Schwund ist da?

Letztendlich ist Komfort immer eine Risikoabwägung. Je mehr Komfort, desto höher das Risiko. Bei der Perso-Pin wird das Risiko stark minimiert zulasten des Komforts und für mich stellt sich die Frage, ob das wirklich notwendig ist.

Ich will eigentlich nur zum Nachdenken anstoßen, ob die sicherste Variante auch die Beste ist bzw. ob maximale Sicherheit wirklich notwendig ist.

Es geht schließlich hier nur um die PIN, welche ohne den Perso wertlos ist.

Frag mal bei deiner Bank nach oder beim Bankenverband  .

P. S.Und wenn man im Besitz des Persos ist und eine Pin beantragt?

Kennst Du evtl. Leute die kurz vor dem Urlaub feststellen, dass Ihr Perso abgelaufen oder verloren wurde und hektisch einen neuen beantragen müssen?

[Johann]

Es geht schließlich hier nur um die PIN, welche ohne den Perso wertlos ist.

Wir müssen hier aber auch immer den Kontext betrachten. Das kann schon den Unterschied machen.
Bei der Anforderung, die PIN zurückzusetzen, ist der Kontext, dass der Besitzer des Personalausweises die PIN nicht mehr kennt. Wer kennt die PIN des Personalausweises nicht? Entweder der rechtmäßige Inhaber, der etwas verschusselt ist, oder aber beispielsweise jemand, der einen Personalausweis gefunden oder erbeutet hat. Eventuell sieht diese Person dem rechtmäßigen Eigentümer auch noch etwas ähnlich und erregt beim Quittieren des Empfangs der neuen PIN vor dem Haus, dessen Adresse er direkt auf dem Personalausweis ablesen kann, des rechtmäßigen Eigentümers auch kein Misstrauen beim Postboten.

Sobald du Personalausweis und PIN hast, kannst du damit Konten öffnen, Kredite bei x Banken beantragen und riesigen Schaden erzeugen.

[Rheini]

Es geht schließlich hier nur um die PIN, welche ohne den Perso wertlos ist.

Wir müssen hier aber auch immer den Kontext betrachten. Das kann schon den Unterschied machen.
Bei der Anforderung, die PIN zurückzusetzen, ist der Kontext, dass der Besitzer des Personalausweises die PIN nicht mehr kennt. Wer kennt die PIN des Personalausweises nicht? Entweder der rechtmäßige Inhaber, der etwas verschusselt ist, oder aber beispielsweise jemand, der einen Personalausweis gefunden oder erbeutet hat. Eventuell sieht diese Person dem rechtmäßigen Eigentümer auch noch etwas ähnlich und erregt beim Quittieren des Empfangs der neuen PIN vor dem Haus, dessen Adresse er direkt auf dem Personalausweis ablesen kann, des rechtmäßigen Eigentümers auch kein Misstrauen beim Postboten.

Sobald du Personalausweis und PIN hast, kannst du damit Konten öffnen, Kredite bei x Banken beantragen und riesigen Schaden erzeugen.

Und wenn man dann an die vielen Dinge denkt, die Strafrechtlich noch höher gewichtet sind, als "nur" Geld.

[Organisator]

Es geht schließlich hier nur um die PIN, welche ohne den Perso wertlos ist.

Wir müssen hier aber auch immer den Kontext betrachten. Das kann schon den Unterschied machen.
Bei der Anforderung, die PIN zurückzusetzen, ist der Kontext, dass der Besitzer des Personalausweises die PIN nicht mehr kennt. Wer kennt die PIN des Personalausweises nicht? Entweder der rechtmäßige Inhaber, der etwas verschusselt ist, oder aber beispielsweise jemand, der einen Personalausweis gefunden oder erbeutet hat. Eventuell sieht diese Person dem rechtmäßigen Eigentümer auch noch etwas ähnlich und erregt beim Quittieren des Empfangs der neuen PIN vor dem Haus, dessen Adresse er direkt auf dem Personalausweis ablesen kann, des rechtmäßigen Eigentümers auch kein Misstrauen beim Postboten.

Sobald du Personalausweis und PIN hast, kannst du damit Konten öffnen, Kredite bei x Banken beantragen und riesigen Schaden erzeugen.

Da sehe ich kein Problem - wenn ich die Bankkarte verliere, lasse ich sie sperren. Da kann der neue Besitzer auch nichts mehr mit anfangen. Perso - dito.

und btw. Das Verlustproblem hat nix mit der Pin zu tun. Wenn man ähnlich aussehen sollte kann man mit dem gestohlenen Perso auch ein Bankkonto eröffnen und sonstiges Schindluder treiben - ganz ohne Pin.

[Rheini]

Es geht schließlich hier nur um die PIN, welche ohne den Perso wertlos ist.

Wir müssen hier aber auch immer den Kontext betrachten. Das kann schon den Unterschied machen.
Bei der Anforderung, die PIN zurückzusetzen, ist der Kontext, dass der Besitzer des Personalausweises die PIN nicht mehr kennt. Wer kennt die PIN des Personalausweises nicht? Entweder der rechtmäßige Inhaber, der etwas verschusselt ist, oder aber beispielsweise jemand, der einen Personalausweis gefunden oder erbeutet hat. Eventuell sieht diese Person dem rechtmäßigen Eigentümer auch noch etwas ähnlich und erregt beim Quittieren des Empfangs der neuen PIN vor dem Haus, dessen Adresse er direkt auf dem Personalausweis ablesen kann, des rechtmäßigen Eigentümers auch kein Misstrauen beim Postboten.

Sobald du Personalausweis und PIN hast, kannst du damit Konten öffnen, Kredite bei x Banken beantragen und riesigen Schaden erzeugen.

Da sehe ich kein Problem - wenn ich die Bankkarte verliere, lasse ich sie sperren. Da kann der neue Besitzer auch nichts mehr mit anfangen. Perso - dito.

und btw. Das Verlustproblem hat nix mit der Pin zu tun. Wenn man ähnlich aussehen sollte kann man mit dem gestohlenen Perso auch ein Bankkonto eröffnen und sonstiges Schindluder treiben - ganz ohne Pin.

Muss man mit Perso und Pin persönlich erscheinen oder kann man dann auch Online Sachen machen? Oder muss man wenn man irgendwo persönlich erscheint, nicht gerade wegen des Probles des ähnlich en Aussehen, zusätzlich die Pin eingebe? Fragen über Fragen.