Smartcards

[Alexander (HH)]

Moin Moin!

Ich bräuchte mal bitte euer Wissen, eure Erfahrungen und Hilfe zum Thema Smartcards.
Denn ich kann zwar jede Menge Infos & Angebote zu Smartcard Readern/ Writern finden, aber nur sehr wenige zu den Smartcards selber.

In meinem HP Notebook ist ein Smartcard Reader integriert.
Wird im Gerätemanager unter Windows als Smartcard-Leser "RICOH R/RL/5C476(II) or Compatible CardBus Controller" angezeigt.

Das glaube ich eher weniger, das ist stumpf der Controller für Cardbus- bzw. PCMCIA-Karten. Mag sein, dass der Controller irgendwo noch drei oder vier Leitungen für die Smartcard abzweigt, das wäre aber vermutlich reines Bit-Banging aus BIOS und/oder Treiber.

Laut Aussage in einem Handbuch von HP unterstützt dieser alle ISO 7816 kompatiblen Smartcards.

Mir geht es jetzt nicht um den Sicherheitsaspekt!

Aber genau dafür ist der Reader vorgesehen.

Vielmehr würde ich u.a. gerne wissen:

1. Hat jemand von euch schon Erfahrungen mit so einem Teil gemacht?

Ich kann was zu Acer-Laptops mit Smartcards erzählen:

Die alten Acer (TravelMate 660-Serie) erlaubten per Smartcard Login am Windows (optional), Login an der Hardware (optional). Je nach Konfiguration verweigert der Rechner ohne eine passende Smartcard auch das Booten, selbst ins BIOS-Setup kommt man ohne die Smartcard oder eine Master-Smartcard nicht. Ohne die Smartcard ist der Rechner also relativ gut gegen Angreifer geschützt.

Mit Werkzeug kann man natürlich stumpf die Platte ausbauen und an einem anderen Rechner anschließen, aber wenn der Hersteller mitgedacht hat, ist auch die Festplatte gesperrt und läßt sich nur mit einem aus der Smartcard bzw. dem BIOS abgeleiteten Schlüssel entsperren.

Wenn das Betriebssystem dann auch noch die Smartcard als Schlüssel für eine ernsthafte Festplattenverschlüsselung benutzt, ist der Rechner ziemlich gut geschützt.

2. Welche Arten von Smartcards (auch kontaktlose?) kann man verwenden?

Solche, die mechanisch, elektrisch und logisch passen. HP wird Dir sicherlich Quellen nennen können, vermutlich hat HP welche im Ersatzteile-Sortiment.

Kontaktlose Karten wirst Du in dem Reader nicht nutzen können, das hättest Du Dir anhand des von Dir selbst verlinkten Wikipedia-Artikels auch selbst zusammenreimen können.

3. Und wo kriege ich eine passende Smartcard (kein 10er Pack!) zu einem vernünftigen Preis her?

Ebay? HP-Händler? Mit etwas Glück funktioniert auch eine alte Krankenversicherungskarte.

4. Empfehlungen bezüglich geeigneter Software, um die Karte auch zu beschreiben?

Von HP mitgeliefert, ein wenig im BIOS, etwas mehr im Smartcard-Treiber und in der gerätespezifischen Software. Wenn der Reader-Treiber die Windows-Smarcard-API unterstützt, so ziemlich jede Software, die auf dieser API aufsetzt.

Alexander