Sie rufen von deinem e-Perso den Namen ab, du lädst deinen Public Key hoch, wählst eine der User-IDs des Keys aus (wenn du mehrere hast), und wenn der Name der UID mit dem Namen auf dem Perso übereinstimmt, bekommst du an die Mailadresse in der UID eine Signatur von 0xA4BF43D7 "Governikus OpenPGP Signaturservice (Neuer Personalausweis)".
@deraffe Nein, mein Ausweis mit eingetragenem 2. Vornamen hat meinen Key beglaubigt, der meinen 2. Vornamen nicht enthält.
Kann natürlich sein, dass exotischere Varianten (z.B. Leute die ihren ersten Vornamen nicht führen, oder überall Gerd heißen aber im Perso Gerhard) nicht funktionieren, das kann ich schlecht testen ;)
@blausand@deraffe Unwahrscheinlich, würde ich sagen. Du bekommst vor dem Zugriff auf den Ausweis angezeigt, welche Felder gelesen werden, und da stand bei mir nur Vorname, Nachname und akademischer Grad.
Ein bisschen nervt, dass du nicht mehr als eine UID gleichzeitig auswählen kannst, sondern den Prozess von neuem starten musst.
Ich war erst ein bisschen skeptisch, ob ich meine "Offline-Identität" wirklich an meinen GPG-Schlüssel hängen will, aber es wird ja nicht deine Ausweisnummer hinterlegt o.Á. Die Signatur sagt nur aus, dass jemand mit einem ePerso und demselben Namen wie du diese Verifikation durchgeführt hat.
Sie laden die Signatur auch nicht automatisch auf Keyserver oder so.
Add comment