#POSTIDENT

2026-02-22

In Sachen #Altersverifikation und Internet - habe ich gerade gelernt, das #POSTIDENT #eID unterstützt - also anstelle zwielichtiger Firmen wie #Persona zu vertrauen, wäre die historische Methode machbar.... aber Politiker hören lieber auf Lobby"freunde"

Ralf Bergsr@ruhr.social
2026-02-21

Kurzer #Erfahrungsbericht zu "Ja! Mobil":

Habe gestern im #REWE-Markt eine #JaMobil-SIM gekauft für 9,99 EUR. Diese sollte mit einem vier Wochen gültigen Prepaid-Tarif verbunden sein, der 8,99 EUR kostet. 15 GB Daten sollen enthalten sein.

Ich erhielt an der Kasse auf dem Bon einen Aktivierungscode. Zu Hause dann über das Internet die Karte aktiviert mit #MSISDN (Telefonnummer) und dem Aktivierungscode. Die Legitimerung konnte per #PostIdent und #eID durchgeführt werden. [2/...]

Kevin Karhan :verified:kkarhan@infosec.space
2026-02-14

@sashag yeah, WTF!?

Like how does one not have a single book?

  • Like one can even get a free [excl. shipping, but one can pick it up for free at their office in.Bonn] copy of Germany's Constitution from @bpb

bpb.de/shop/buecher/grundgeset

I mean, I can understand some "Aliveness Check" using a videocall with a pre-agreed upon international newspaper in lieu of something like "#Postident"

Kevin Karhan :verified:kkarhan@infosec.space
2026-02-10

@adisonverlice precisely that!

The only reason I'd not consider someone showing a drivers' license or ID card in-store for purchases of alcohol and tobacco is because one can basically hold it to only reveal one's photo and DOB and because it's neither practivcal nor feasible for staff to try to remember all the details within a second.

  • Besides they only do it when they are 'doubtful' about someone's age as it ruins their flow even in a kiosk or gas station since most people won't have their ID ready to present…

Personally, I don't know of any good way to solve this online/remotely without it implementing #KYC even through circumstantial connection.

Like even if one were to offer some "#AgeVerification PIN" system (similar to TANs for #OnlineBanking) one would inevitably create a database of adults and their consumption / purchase / viewing habits.

  • And that alone not only can, but will be weaponized to #blackmail and extort people.

So unless it's a #PaySafeCard-like system where one could just buy it at a kiosk fir cash (which does the *"age verification") there's no good way to do it.

  • Although that too isn't secure nor watertight, as we all know from 17+ / 18+ / AO-rated games and movies: Just like tobacco & liquor it only needs some adults colluding to undermine it.
2026-02-04

Möchte mal ein dickes Plus für den ungeliebten deutschen verbuchen: musste mich heute über identifizieren & das letzte Mal unter Windows & GooglePlay war das die totale Horrorshow mit x Abbrüchen, nicht erkannt, nicht gefunden aber App doch "aktuell" (gack, lt. Googlebehauptung), Support hin und her, und 12 Stunden Stress.
Diesmal:
App von gezogen, Gegenstück aus der Repo gezogen, eingerichtet, und fertig in 10 Minuten!
So soll das sein! :blobcat:

Paula Gentle on Friendicagehrke_test@libranet.de
2025-12-19

Ey, #VolkswagenBank: Erst groß erklären, dass die Kontoeröffnung problemlos mit dem #Personalausweis funktioniert, und dann beim #PostIdent nur die Smartphone-Variante zulassen, aber nicht die #OpenSource Implementierung #AusweisApp2. Pfui!

Das ging neulich völlig problemlos bei #ING #DIBA.

#WTF #Bank #eID

Wollte gerade ein Bankkonto eröffnen.

Wieso haben wir überhaupt die #eID und die #AusweisApp, wenn wir gleichzeitig noch das #Postident haben?? Wieso muss in Deutschland immer alles drei, vier redundante Lösungen für alles haben?

Postident-App geht nicht auf #degoogled #Android, die Videoverifikation soll auch auf dem PC gehen, aber Infos dazu gibt es nicht; funktionieren tut's auch ned.

Das heißt, ich muss jetzt stattdessen zu ner Postfiliale latschen. Toll, danke.

Freu mich schon drauf, wenn diese Offline-Optionen ganz abgeschafft werden. Ich hab ja schon die eID aktivieren müssen, weil man ohne #Elster nicht mehr selbstständig sein kann. Aber da ist die AusweisApp wenigstens #FOSS und funktioniert auf meinem gerooteten Smartphone.

#Finanzen #Deutschland #LineageOS #crDroid

2025-11-23

I just used the online ID function as described in the letter: to purchase a phone SIM card and verify the identity online. The phone carrier’s service used Deutsche Post’s #PostIdent service to read the ID card. It took a few attempts to transfer the data because the NFC chip is sensitive. 4/X

Phone screenshot saying ‘POSTIDENT’:

There are 3 methods available

AutolD
Verify your identity online fully automated with your smartphone & your identification document. (Available every day around the clock.)

elD function
Identify online with ID card, residence permit, or elD card for EU citizens and PIN. (Available every day around the clock.)Phone screenshot saying: ‘POSTIDENT’ —
How to scan your identity card

• Do not disrupt the contact between the ID and the smartphone.
• If there are problems with the connection, please change the position of the ID.
• Remove any protective cases.
• If the problems continue, please restart the app.

2 buttons below: ‘OK’ and ‘Select a different method’
Kevin Karhan :verified:kkarhan@infosec.space
2025-10-12

@ralph_himself allein deshalb verweigere ich mich sämtlicher #Identitätsprüfung durch Anbieter aus Prinzip!

  • Wer mich verifizieren will, kann auf seine Kosten nen #POSTIDENT rausschicken...
Marcus Jaschenmjaschen
2025-09-08

[…] 2/2

✍️ Vorgeplante Posts mit Hugo veröffentlichen

📺 Geschaut: Sneaky Pete

📅 Praktisch: Doomsday-Methode

🔊 In dieser Woche gehört: Gomez92, Lena Brysch, Mark Reeve, adrija, Katja Kilig, Jan Taubmann, Joyhauser, Kaufmann

marcusjaschen.de/blog/2025/202

Marcus Jaschenmjaschen
2025-09-08

Wochenrückblick, Ausgabe 106 (2025-36)

Themen:

🆔 PostIDENT nervt

🗺️ Bikerouter: Viele neue Funktionen und Verbesserungen

🗺️ Bikerouter: Was kommt als nächstes?

💸 Meine erste Transaktion mit Wero

[…] 1/2

marcusjaschen.de/blog/2025/202

Kevin Karhan :verified:kkarhan@infosec.space
2025-08-28

OMFG: Das ist echt nur #cursed!

  • Wer zum Teufel händigt bitte (AGB-widrig!) die Zugangsdaten zum eigenen #OnlineBanking (Hab' ich aus Sicherheitsgründen explizit nicht!) an Dritte aus??

Bonuspunkte für #Digitalzwang per #nPA - #eID ohne Alternative wie #POSTIDENT-Code!

Cc: @digitalcourage @wbs_legal @DS_Stiftung @dsk @antidiskriminierung @Lilith

KYC-Verfahren bei Schufa / bonify welches erwartet dass Leute ihre Onlinebanking - Daten samt Kontostände und Zahlungen an Schufa weitergeben.Bonify erlaubt nur eingeschränkte Zugriffe per Perso + Selfie und Onlinebanking-Datenweitergabe und erwartet ersnthaft nPA - eID für Vollzugriff.
Kevin Karhan :verified:kkarhan@infosec.space
2025-07-14

In jedem Falle sollte mensch niemals und unter keinen Umständen irgendwem seine [echten] Personalien Mitteilen oder gar nen Perso-Foto bzw. Selfie schicken!

  • Es gibt sehr, sehr wenige die wirklich sowas verlangen dürfen [bspw. #Autovermietung] oder gar müssen [siehe #Banken] aber die werden i.d.R. einen persönlich hereinbestellen [bspw.: Autovermietung machts bei Schlüsselübergabe] oder seriöse Lösungen [bspw.: #POSTIDENT] nutzen. Auf jeden Fall wird kein Händler³ im Internet sowas verlangen!

Alles andere führt nur zu #Identitätsdiebstahl und #Identitätsmissbrauch wo entsprechende Opfer dann z.T. als Beschuldigte*r in tausenden Fällen dann gearscht ist...

³[Selbst nicht beim legalen Waffenkauf! Da wird stattdessen ne Kopie der WBK samt Nummer verlangt weil der Kauf wird quasi in Echtzeit gemeldet und ohne passenden Voreintrag im System ist auch kein Erwerb möglich!...]

#KYCisTheIllicitActivity #InfoSec #ComSec #OpSec #KYC #IllicitActivity

Reinald KirchnerReinald@nrw.social
2025-04-14

Die letzte Meldung der #Postident-App: Inkompatibler Browser. Ja prima. Hat die Identifizierung nun geklappt oder eher nicht?

Können sich die Anbieter solcher Software mal bitte an Web-Standards halten und sich von Browser-Weichen verabschieden? Das ist irgendwie so 90er...

Prof. Dr.-Ing. Herbert ThielenProf_Thielen@wisskomm.social
2025-02-09

Habe heute mal die #nora #Notruf App auf meinem Android Phone installiert. Ist ja prinzipiell schon sinnvoll, diese Initiative der Bundesländer, aber warum muss ich zur Registrierung eine #PostIDENT Identifikation durchlaufen? Laut Nutzungsbedingungen sei das nur in besonderen Fällen erforderlich. Muss ich mich geehrt fühlen, oder bin ich schon so alt, dass ich vielleicht meine Prepaid Karte noch nicht mit Ausweis freischalten musste, sondern ein #Fax ausreichte?
nora-notruf.de/de-as/startseit

2025-02-07

Wollte mir die #noraApp installieren, für Notrufe.
Registrieren geht mit elektronischem Perso, aaaaber nur über PostIdent. WTF??? 😡

#datenschutz #epa #postIdent

2025-01-06

Für alle denen noch auf die nerven geht das 🤬 #POSTIDENT sich weigert auf einem #Android Gerät mit #root zu laufen,
einfach auf der Desktop Seite wo ihr zum Scannen vom Code aufgefordert werdet ganz unten auf den kleinen Link klicken und 🪄zack die #AusweisApp öffnet sich und ihr könnt euch ohne Probleme damit Ausweisen.
Ich Frage mich nur: Warum braucht es dann überhaupt die POSTIDENT App? Außer vielleicht für alle ohne(?) AA-App...

#Ausweis #OnlineAusweisFunktion #InternetOfShit #microG

Bildschirmfoto der POSTIDENT Webseite, mit Aufruf zum 1. herunterladen der App und 2. Scannen des QR-Codes.
Ein rein editierter FETTER Pfeil in ROT Zeigt auf einen kleinen Link am unteren rand: "hier die AusweisApp starten".
Dieser Link öffnet direkt die AusweisApp des Bundes, die POSTIDENT App wird auf diese Art und weise nicht benötigt.
trusty falxter 🧠:natenomblack:flxtr@social.tchncs.de
2024-11-02

Warum muss ich bei der #Umweltbank alle paar Jahre irgendein #PostIdent-Theater durch spielen, während es bei #INGDiba reicht, ein paar mal "Jup, alles beim Alten" in einem Online-Formular anzuklicken?

Umweltbank beruft sich auf #Paragraf10GWG, ING allgemein auf rechtliche Vorschriften.

2024-10-03

Da will man sich für die #Nora Notfall-App vom #Bund registrieren und dann kann man sich da nicht mit seinem #EPA direkt registrieren. Stattdessen #Postident. Will man da den #epa nutzen, dann geht das nicht über die Webseite, man muss die postident-App installieren! Die kann #epa nur wenn die Google-Play-Services aktiv sind. #wtf? #2024 und es geht nicht, dass man sich an jeder Dienstleistung des Bundes mit dem #epa authentifizieren kann?#megafail #digitalisierung #datenschutz

2024-09-25

Ich habe gerade meinen #ePerso mit dem Handy und #Postident genutzt und es hat einfach so funktioniert. Okay, die App ist nur im PlayStore und so, aber schon cool das was vom Bund und er der Post einfach so funktioniert.

Client Info

Server: https://mastodon.social
Version: 2025.07
Repository: https://github.com/cyevgeniy/lmst