{"id":2018,"date":"2017-01-27T22:17:07","date_gmt":"2017-01-27T20:17:07","guid":{"rendered":"http:\/\/www.bkits.at\/weblog\/?p=2018"},"modified":"2023-12-02T23:04:18","modified_gmt":"2023-12-02T21:04:18","slug":"buergerkarte-aktivieren-mit-gemalto-pc-pinpad","status":"publish","type":"post","link":"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/","title":{"rendered":"Bürgerkarte aktivieren mit Gemalto PC Pinpad"},"content":{"rendered":"

Und wieder einmal war es soweit: ich durfte eine neue Bürgerkarte<\/a> auf einer aktuellen Österreichischen e-Card<\/a> (Generation 4<\/a> – leider ist die Version nicht einfach aufgedruckt) einer Freundin aktivieren.<\/p>\n

Replik – verwendete Technik<\/strong>
\nDie Vorgestellte Vorgehensweise beruht auf einem Windows 10 Rechner mit Firefox v50.1.0 mit allen a-Trust Stammzertifikaten<\/a> installiert, a.sign Client v1.4.5.2 als lokale\u00c2\u00a0 Bürgerkartenumgebung (BKU) sowie als Hardware den Gemalto PC Pinpad USB Smartcard Reader (aka IDBridge CT700<\/a>). Windows Benutzer hat Administrator Rechten.<\/p>\n

Um die Personenbindung herzustellen, wird die Bürgerkartenfunktion wie üblich über Finanz Online<\/a> aktiviert. Dazu wird ein Session Passwort generiert sowie auf die A-Trust Seite verlinkt wo man wiederum das zuvor generierte Passwort eingeben darf. Sofern alle Stammzertifikate im\u00c2\u00a0 Firefox konfiguriert wurden, sollte dies klaglos funktionieren. Damit sollten die Personenbindung durchgeführt und die Zertifikate auf der Karte gespeichert worden sein.<\/p>\n

Die Krux mit den Default PINs.<\/h3>\n

Als nächster Schritt erfolgt noch das Setzen der PINs, um die Defaultwerte zu überschreiben. Und genau hier scheiterte ich im aktuellen Prozedere mit oben genannter Hardware. Die Karte kennt grundsätzlich zwei verschiedene PINs, einen sechs stelligen Signatur PIN, sowie einen vierstelligen Karten PIN. Relevant für die Bürgerkartenfunktion ist ersterer.<\/p>\n

Der Default Signatur PIN ist mit dem Wert 12345<\/tt> gesetzt, warum auch immer fünfstellig. Beim Setzen einer neuen PIN muss natürlich zuerst der alte PIN – also der Defaultwert – und danach zweimal der gewünschte neue PIN eingegeben werden. Dabei hat der Gemalto Reader ein Problem, weil er bei Eingabe des alten PINs zwingend sechs Ziffern benötigt. Ein eventuelles Probieren mit den Ziffernfolgen 012345<\/tt> oder 123456<\/tt> blieb leider erfolglos. Zu guter Letzt hat man nur drei Versuche zur Verfügung um die aktuelle PIN einzugeben, danach ist die Signatur PIN gesperrt und kann für die Bürgerkartenfunktion nicht mehr verwendet werden – eine Neubestellung der e-Card<\/a> wäre in der Folge notwendig, wenigstens wird die eigentliche Krankenschein-Funktion nicht beeinträchtigt. Bein Angabe der Begründung „PIN vergessen“ ist die Neubestellung übrigens kostenlos möglich.<\/p>\n

Bei der Karten PIN gibt es das Problem nicht, da der Defaultwert hier 1234<\/tt>, also vierstellig ist.<\/p>\n

Die Lösung – ein Registry Hack<\/h3>\n

Wie mir vom A-Trust Support (dorthin wurde mein Anliegen von\u00c2\u00a0service(at)bka.gv.at übermittelt) mitgeteilt wurde, gibt es eine technische Lösung über einen Registry Hack.
\nDieser veranlasst die a.sign Software statt die PIN Eingabe an die Tastatur des Smartcard Readers zu delegieren, ein Pop Up Fenster zu öffnen, sodass die Eingabe des PINs direkt am PC erfolgen kann.<\/p>\n

Und so gehts…<\/strong><\/p>\n

    \n
  1. regedit<\/tt> als Administrator öffnen<\/li>\n
  2. Schlüssel HKEY_LOCAL_MACHINE\\SOFTWARE\\A-Trust GmbH\\a.sign Client\\Reader0<\/tt> öffnen<\/li>\n
  3. Attribut IsSecure<\/tt> von Yes<\/tt> auf No<\/tt> setzen<\/li>\n<\/ol>\n

    Die \u00c3\u201enderung kann jederzeit rückgängig gemacht werden und wird vom a.sign Client auch refreshed.<\/p>\n

    Trotzdem, das Prozedere widerspricht zwar der Motiviation einen Reader mit Tastatur zu verwenden (Stw. Risiko Keylogger), für das einmalige Setzen des Signatur PINs sollte das aber in Ordnung sein. Danach kann dieser beliebig oft – und sollte sofort – umgesetzt werden, sofern man eben sechs stellige PINs wählt.<\/p>\n

    Offiziell wird der verwendete Gemalto Reader übrigens von der Software nicht unterstützt, funktionieren tut er aber trotzdem \ud83d\ude09<\/p>\n","protected":false},"excerpt":{"rendered":"

    Und wieder einmal war es soweit: ich durfte eine neue Bürgerkarte auf einer aktuellen Österreichischen e-Card (Generation 4 – leider ist die Version nicht einfach aufgedruckt) einer Freundin aktivieren. Replik – verwendete Technik Die Vorgestellte Vorgehensweise beruht auf einem Windows … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[76,4],"tags":[],"class_list":["post-2018","post","type-post","status-publish","format-standard","hentry","category-burgerkarte","category-hardware"],"yoast_head":"\nB\u00fcrgerkarte aktivieren mit Gemalto PC Pinpad - Berni's ~page V5 Weblog<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"B\u00fcrgerkarte aktivieren mit Gemalto PC Pinpad - Berni's ~page V5 Weblog\" \/>\n<meta property=\"og:description\" content=\"Und wieder einmal war es soweit: ich durfte eine neue Bürgerkarte auf einer aktuellen Österreichischen e-Card (Generation 4 – leider ist die Version nicht einfach aufgedruckt) einer Freundin aktivieren. Replik – verwendete Technik Die Vorgestellte Vorgehensweise beruht auf einem Windows … Weiterlesen →\" \/>\n<meta property=\"og:url\" content=\"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/\" \/>\n<meta property=\"og:site_name\" content=\"Berni's ~page V5 Weblog\" \/>\n<meta property=\"article:published_time\" content=\"2017-01-27T20:17:07+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-12-02T21:04:18+00:00\" \/>\n<meta name=\"author\" content=\"Berni\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Berni\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"3\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"http:\\\/\\\/www.bkits.at\\\/weblog\\\/2017\\\/01\\\/27\\\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\\\/#article\",\"isPartOf\":{\"@id\":\"http:\\\/\\\/www.bkits.at\\\/weblog\\\/2017\\\/01\\\/27\\\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\\\/\"},\"author\":{\"name\":\"Berni\",\"@id\":\"https:\\\/\\\/www.bkits.at\\\/weblog\\\/#\\\/schema\\\/person\\\/61421026f67d1bc90a5c3588df6aab09\"},\"headline\":\"Bürgerkarte aktivieren mit Gemalto PC Pinpad\",\"datePublished\":\"2017-01-27T20:17:07+00:00\",\"dateModified\":\"2023-12-02T21:04:18+00:00\",\"mainEntityOfPage\":{\"@id\":\"http:\\\/\\\/www.bkits.at\\\/weblog\\\/2017\\\/01\\\/27\\\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\\\/\"},\"wordCount\":537,\"commentCount\":0,\"articleSection\":[\"B\u00fcrgerkarte\",\"Hardware\"],\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"http:\\\/\\\/www.bkits.at\\\/weblog\\\/2017\\\/01\\\/27\\\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"http:\\\/\\\/www.bkits.at\\\/weblog\\\/2017\\\/01\\\/27\\\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\\\/\",\"url\":\"http:\\\/\\\/www.bkits.at\\\/weblog\\\/2017\\\/01\\\/27\\\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\\\/\",\"name\":\"B\u00fcrgerkarte aktivieren mit Gemalto PC Pinpad - Berni's ~page V5 Weblog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.bkits.at\\\/weblog\\\/#website\"},\"datePublished\":\"2017-01-27T20:17:07+00:00\",\"dateModified\":\"2023-12-02T21:04:18+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.bkits.at\\\/weblog\\\/#\\\/schema\\\/person\\\/61421026f67d1bc90a5c3588df6aab09\"},\"breadcrumb\":{\"@id\":\"http:\\\/\\\/www.bkits.at\\\/weblog\\\/2017\\\/01\\\/27\\\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"http:\\\/\\\/www.bkits.at\\\/weblog\\\/2017\\\/01\\\/27\\\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"http:\\\/\\\/www.bkits.at\\\/weblog\\\/2017\\\/01\\\/27\\\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.bkits.at\\\/weblog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Bürgerkarte aktivieren mit Gemalto PC Pinpad\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.bkits.at\\\/weblog\\\/#website\",\"url\":\"https:\\\/\\\/www.bkits.at\\\/weblog\\\/\",\"name\":\"Berni's ~page V5 Weblog\",\"description\":\"The official weblog to Berni's ~page V5\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.bkits.at\\\/weblog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.bkits.at\\\/weblog\\\/#\\\/schema\\\/person\\\/61421026f67d1bc90a5c3588df6aab09\",\"name\":\"Berni\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6bbe1da1bb1567ae15d978ea1d968c0b6b6a84cc9e9ba34d9b5dc7594e79c099?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6bbe1da1bb1567ae15d978ea1d968c0b6b6a84cc9e9ba34d9b5dc7594e79c099?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/6bbe1da1bb1567ae15d978ea1d968c0b6b6a84cc9e9ba34d9b5dc7594e79c099?s=96&d=mm&r=g\",\"caption\":\"Berni\"},\"url\":\"http:\\\/\\\/www.bkits.at\\\/weblog\\\/author\\\/berni\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"B\u00fcrgerkarte aktivieren mit Gemalto PC Pinpad - Berni's ~page V5 Weblog","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/","og_locale":"de_DE","og_type":"article","og_title":"B\u00fcrgerkarte aktivieren mit Gemalto PC Pinpad - Berni's ~page V5 Weblog","og_description":"Und wieder einmal war es soweit: ich durfte eine neue Bürgerkarte auf einer aktuellen Österreichischen e-Card (Generation 4 – leider ist die Version nicht einfach aufgedruckt) einer Freundin aktivieren. Replik – verwendete Technik Die Vorgestellte Vorgehensweise beruht auf einem Windows … Weiterlesen →","og_url":"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/","og_site_name":"Berni's ~page V5 Weblog","article_published_time":"2017-01-27T20:17:07+00:00","article_modified_time":"2023-12-02T21:04:18+00:00","author":"Berni","twitter_misc":{"Verfasst von":"Berni","Gesch\u00e4tzte Lesezeit":"3\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/#article","isPartOf":{"@id":"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/"},"author":{"name":"Berni","@id":"https:\/\/www.bkits.at\/weblog\/#\/schema\/person\/61421026f67d1bc90a5c3588df6aab09"},"headline":"Bürgerkarte aktivieren mit Gemalto PC Pinpad","datePublished":"2017-01-27T20:17:07+00:00","dateModified":"2023-12-02T21:04:18+00:00","mainEntityOfPage":{"@id":"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/"},"wordCount":537,"commentCount":0,"articleSection":["B\u00fcrgerkarte","Hardware"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/#respond"]}]},{"@type":"WebPage","@id":"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/","url":"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/","name":"B\u00fcrgerkarte aktivieren mit Gemalto PC Pinpad - Berni's ~page V5 Weblog","isPartOf":{"@id":"https:\/\/www.bkits.at\/weblog\/#website"},"datePublished":"2017-01-27T20:17:07+00:00","dateModified":"2023-12-02T21:04:18+00:00","author":{"@id":"https:\/\/www.bkits.at\/weblog\/#\/schema\/person\/61421026f67d1bc90a5c3588df6aab09"},"breadcrumb":{"@id":"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/"]}]},{"@type":"BreadcrumbList","@id":"http:\/\/www.bkits.at\/weblog\/2017\/01\/27\/buergerkarte-aktivieren-mit-gemalto-pc-pinpad\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.bkits.at\/weblog\/"},{"@type":"ListItem","position":2,"name":"Bürgerkarte aktivieren mit Gemalto PC Pinpad"}]},{"@type":"WebSite","@id":"https:\/\/www.bkits.at\/weblog\/#website","url":"https:\/\/www.bkits.at\/weblog\/","name":"Berni's ~page V5 Weblog","description":"The official weblog to Berni's ~page V5","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.bkits.at\/weblog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Person","@id":"https:\/\/www.bkits.at\/weblog\/#\/schema\/person\/61421026f67d1bc90a5c3588df6aab09","name":"Berni","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/6bbe1da1bb1567ae15d978ea1d968c0b6b6a84cc9e9ba34d9b5dc7594e79c099?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/6bbe1da1bb1567ae15d978ea1d968c0b6b6a84cc9e9ba34d9b5dc7594e79c099?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/6bbe1da1bb1567ae15d978ea1d968c0b6b6a84cc9e9ba34d9b5dc7594e79c099?s=96&d=mm&r=g","caption":"Berni"},"url":"http:\/\/www.bkits.at\/weblog\/author\/berni\/"}]}},"_links":{"self":[{"href":"http:\/\/www.bkits.at\/weblog\/wp-json\/wp\/v2\/posts\/2018","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.bkits.at\/weblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.bkits.at\/weblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.bkits.at\/weblog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/www.bkits.at\/weblog\/wp-json\/wp\/v2\/comments?post=2018"}],"version-history":[{"count":16,"href":"http:\/\/www.bkits.at\/weblog\/wp-json\/wp\/v2\/posts\/2018\/revisions"}],"predecessor-version":[{"id":2260,"href":"http:\/\/www.bkits.at\/weblog\/wp-json\/wp\/v2\/posts\/2018\/revisions\/2260"}],"wp:attachment":[{"href":"http:\/\/www.bkits.at\/weblog\/wp-json\/wp\/v2\/media?parent=2018"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.bkits.at\/weblog\/wp-json\/wp\/v2\/categories?post=2018"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.bkits.at\/weblog\/wp-json\/wp\/v2\/tags?post=2018"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}