Angebliche Sicherheitsmängel

eRezept: Datenschutz-Zoff bei eRixa , Uhr

Berlin - „Eher abschreckend als Vorfreude erweckend“ – Das Testunternehmen Mediatest Digital hat die eRezept-App von eRixa getestet und komplett verrissen. Sie habe massive Sicherheitslücken, so der Vorwurf. Den gibt Stefan Odenbach, Geschäftsführer von eRixa, aber gleich zurück und kritisiert das Testverfahren als dilettantisch. Mediatest-Geschäftsführer Sebastian Wolters habe ihm sogar schon bestätigt, dass es sich um keine echten Schwachstellen handele, was seine Tester gefunden haben. Und tatsächlich muss man kein IT-Spezialist sein, um zu erkennen, dass manche der Vorwürfe nicht allzu stichhaltig sind. Trotz des Verrisses erhält eRixa deshalb wohl nun das Zertifikat des Anbieters.

Für den durchschnittlich informierten Verbraucher ist das Testergebnis eigentlich eindeutig: „Mediatest Digital rät NutzerInnen dazu, die App mit Vorsicht zu genießen“, heißt es abschließend, nachdem die Tester einige Schwachstellen der App aufgelistet haben. Mit Blick darauf, dass eRixa mittlerweile an apotheken.de angebunden ist, ist das keine Kleingikeit. Allerdings: Die meisten von ihnen entpuppen sich bei genauerer Betrachtung als Vorwürfe, die weniger gegen die eRezept-App selbst als vielmehr gegen größere Adressaten richten könnte.

„Die App nutzt bisher keine Ende-zu-Ende-Verschlüsselung, was in Anbetracht der sehr sensiblen Daten, die eine Rezepte-App verarbeitet, nicht optimal ist“, kritisiert Mediatest da beispielsweise. Allerdings müsste das eher ein Vorwurf an die Stelle der Gematik sein – denn nach deren Spezifikationen müssen eRezept-Angebote gestaltet sein. Statt Ende-zu-Ende- setzt die Gematik auf eine Punkt-zu-Punkt-Verschlüsselung, mit der sie nach eigenen Angaben dasselbe Sicherheitsniveau erreicht. eRixa-Gründer Stefan Odenbach geht sogar noch weiter: Die in den Spezifikationen festgeschriebene Vorgehensweise sei sogar noch sicherer, da die Notwendigkeit von Zugangsdaten zum Abruf des Rezepts wegfalle. „Diese Ende-zu-Ende-Verschlüsselung ist nicht der Heilige Gral. Der Laie meint immer, das wäre sicherer, aber es ist nicht so, sondern kann sogar ein Einfallstor für noch größere Sicherheitsrisiken sein“, erklärt Odenbach.

Allerdings beziehen sich die Spezifikationen der Gematik auf die Versendung von eRezepten innerhalb der Telematikinfrastruktur (TI), könnte man nun einwenden. „Wir haben aber im Prinzip unsere eigene TI“, erwidert Odenbach darauf. Sämtliche sensiblen Rezeptdaten lägen auf zwei entsprechend gestalteten Servern, die dasselbe Sicherheitsniveau erfüllten.

  • 1
  • 2

Lesen Sie auch

APOTHEKE ADHOC Debatte

Mehr aus Ressort

Weiteres
Coronavirus

Sars-CoV-2 bei Kindern

Woher kommt das multisystemische Entzündungssyndrom?»

RKI-Zahlen

Lockdown und Impfung – weniger Corona-Todesfälle»

Erhebliche Herausforderungen

Apotheken: Schnelltests noch nicht überall möglich»
eRezept

Plattform gegen Amazon

Gesund.de fordert Mindeststandard von Apotheken»

Eingeführt als Auslaufmodell

TI: Sinnloser Kabelsalat»

Noventi und Phoenix starten ihre Plattform

CallMyApo + deineApotheke = Gesund.de»
Markt

Vorstandswechsel im Rechenzentrum

Arndt ersetzt Thomé beim ARZ Haan»

Neue Marke CannabiStada

Stada vertreibt Cannabis»

Bionorica und Coronakrise

„Ohne Apothekenberatung leiden wir“»
Politik

„Volle Transparenz in einem geordneten Verfahren ermöglichen“

Spahn will weitere Masken-Deals öffentlich machen»

Allgemeinverordnung zu Testzentren

Schnelltests: NRW beauftragt Apotheken»

Lindner fordert Sonderermittler zu Masken-Affäre

CDU unter Druck: Löbel schmeißt hin»
Internationales

Human-Challenge-Studie in London

Freiwillige mit Corona infiziert  »

Welttag des Hörens

WHO: Hörverlust häufig vermeidbar»

Österreich

„Wohnzimmertests“ nach einem Tag vergriffen»
Pharmazie

FFP2- und OP-Masken

Heuschnupfen: Masken können Symptome lindern»

Cannabisprodukte

THC: BfR will Grenzwerte anheben»

Rückruf

Alvalin verliert die Zulassung»
Panorama

Übergewicht und Essstörungen

Pandemie fördert ungesunde Ernährung»

Video geht viral

Impf-Appell: Apotheker erntet Shitstorm»

„Ohne Tasche keine Competition“

Verlosung: Kunden können FFP2-Handtaschen gewinnen»
Apothekenpraxis

adhoc24 

Test-Räumlichkeiten unklar / Aldi-Zertifikat / Neuer Vorstand für ARZ Haan»

Uneinigkeit über Teststrategie

Regel-Wirrwarr: IN oder VOR der Apotheke testen»

Selbsttest von Aesku

Aldi-Test: Zertifikate für jedermann»
PTA Live

Erste Lehrer geimpft

PTA-Schulen: Temperatur-Scan und Teststation»

Förderprogramm an der Völker-Schule

Neue Chance für ausländische PTA»

Von der PTA zur Maskenverkäuferin

Ich will meinen Job zurück!»
Erkältungs-Tipps

Die Abwehr gezielt unterstützen

Nahrungsergänzung für das Immunsystem»

Gutes Klima

Winterproblem: Trockene Raumluft»

Besser Pflegen als Entwöhnen

Nasenspray-Abhängigkeit: Leichtes Spiel für Keime»
Magen-Darm & Co.

Alkohol, Fleisch, Zucker

Fastenzeit: Hilfe für den Verdauungstrakt»

Auch ohne Antibiotikabehandlung

Covid-19 schädigt die Darmflora»

Kamille, Angelika & Co.

Ätherische Öle bei Magen-Darm-Beschwerden»
Kinderwunsch, Schwangerschaft & Stillzeit

Gute Grundlage

Ernährungstipps für die Stillzeit»

Podcast EXPERTISE.A

Du bist, was Mama isst»

Für zwei Essen

Wie setzt sich die Gewichtszunahme in der Schwangerschaft zusammen? »
Medizinisches Cannabis

Endlich nicht mehr auf einer Stufe mit Heroin

Cannabis: Medizinischer Nutzen führt zu Neueinstufung»

Wer bekommt was?

Cannabis – vielseitige Einsatzgebiete»

Identitätsprüfung – What’s next?

Tilray: Neueinführungen für eine erleichterte Herstellung»
HAUTsache gesund und schön

Wenn die Pflicht zur Qual wird

FFP2: Maske und Make-Up»

Gel, Mousse, Lotion oder Tonic?

Die richtige Reinigung ist das A und O der Hautpflege»

Galerie

Mythen rund um das größte Organ des Menschens»