Laut gematik Fachportal soll KiM in der 3. Stufe (2023) auch für Versicherte geöffnet werden. Wie soll man mit den 2 Parallelwelten umgehen? Wann verwendet man KiM, wann TIM? Warum diese Parallelstruktur und nicht der Wandel von KiM zu TIM? Ist es sinnvoll beide Welten dauerhaft zu betreiben?
Erst einmal danke für den Hinweis, dass KIM für Versicherte geöffnet werden soll. War mir nicht geläufig 🙏.
Warum beides? Gegenfrage: Warum nutzen die meisten heutzutage Mail und WhatsApp (oder Signal, Threema etc. bzw. Slack & Co) - insbesondere im geschäftlichen Umfeld? Weil es Dinge gibt, die über Mail besser gehen und andere über Chatverläufe. Kurz gesagt nutze ich Mails immer dann, wenn * sie einen formaleren Charakter haben sollen * ich einen Sachverhalt mit einer Stellen klären muss, mit der ich nicht ständig im Austausch stehe * genau einen Sachverhalt abschließend geklärt werden soll (Kommunikation bis "Haken dran"
Chatverläufe sind dann eher geeignet, wenn man im kontinuierlichen Austausch steht.
Naja, das kann man so hinbiegen, muss man aber nicht. Man hätte auch sagen können, das E-Mail eine Krücke ist, da sie technisch gesehen lange abgeschafft gehört und man es trotz KiM Verschlüsselung nicht geschafft hat, die (Sicherheits-)Probleme von Mails zu lösen.
Wie man TIM verwendet bliebe ja jedem selbst überlassen, aber das Matrix Protokoll ist einer Mail doch in jeder Hinsicht technologisch überlegen. Man hätte auch eine spezielle Kennzeichnung für TIM Nachrichten schaffen können, die dann semantisch einer "E-Mail" gleichbedeutend ist. Jetzt muss man 2 Strukturen finanzieren, der LE muss 2 Programme verwalten und nutzen und natürlich auch bezahlen. Man zahlt monatlich einen (viel zu hohen) Betrag für KiM und vermutlich wird das für TIM nicht anders werden. Also ich persönlich sehe da mehr Nachteile als dass man das mit dem "formalen Charakter" oder anderen semantischen Begebenheiten rechtfertigen könnte. 🤷♂️
Das kann man natürlich unterschiedliche sehen. Ich habe Mail und Messenger nicht aus der Perspektive KIM und TIM, sondern aus der allgemeinen Perspektive beschrieben. Es gibt aus meiner Sicht gute Gründe, warum wir im geschäftlichen Umfeld in allen Branchen im täglichen Einsatz diese Dualitäten haben. Und nach meiner Erfahrung zu den Organisationsprozessen einer ärztlichen Einrichtung ist es dort -aus Prozesssicht- nicht viel anders.
Zitat von dhpvs im Beitrag #4man es trotz KiM Verschlüsselung nicht geschafft hat, die (Sicherheits-)Probleme von Mails zu lösen.
Zitat von MLangguth im Beitrag #5Welche ungelösten Sicherheitsprobleme meinen Sie?
Naja, z.B. wird der Absender nur durch den Mail Header definiert. Wenn ich also in den Header rein schreibe "Der Bundeskanzler", dann würde mir Outlook das auch so anzeigen. Das KiM Clientmodul und die transparente Handhabung von SMIME macht die Sache noch schlimmer, denn weder der empfangende KiM-Server, noch Outlook kann prüfen, ob der Absender und der Header übereinstimmen. Zwar würde "Der Bundeskanzler" im TI-Kontext auffallen, wäre aber zum Einen möglich (denn das Clientmodul prüft NICHT, dass nur "*.telematik" Domains verwendet werden), der Absender "Dr. Hans Müller" vlt. aber nicht. Jetzt könnte man argumentieren, dass man den Absender aufgrund des begrenzten Nutzerkreises und der Identifizierungspflicht schnell rausfindet und das abschrecken soll. Aber wenn ich in einem Krankenhaus eine SMC-B für eine ganze Abteilung verwende oder der PC kompromittiert ist, ist der "schuldige" nicht mehr so schnell ausfindig zu machen. Ungeachtet davon, wenn dann tatsächlich die Versicherten mit ins Boot kommen. Würde man nicht transparent mit dem Clientmodul das SMIME Handling machen, hätte der Client noch die Möglichkeit die Signatur mit dem Absender abzugleichen. Eigentlich müsste das jetzt Aufgabe des Clientmoduls sein. Hierzu finde ich aber nichts in der Spezifikation. Auch müsste das Clientmodul bei einer fehlerhaften Signatur die E-Mail abweisen oder speziell kennzeichnen, es wird aber nur ein Report angehängt und alles andere unverändert zugestellt. Übrigens ist die Signatur bei fiktivem "Mail To"-Header trotzdem gültig.
Das nur ein paar Probleme die ich mit E-Mails und im speziellen der KiM Architektur sehe. Wenn die Versicherten dann in den Kreis aufgenommen werden, ist man vermutlich schnell wieder im Bereich Phishing und Spam.
Da bleibe ich mal skeptisch. Es gibt keinen gesetzlichen Auftrag, KIM für die Versicherten verfügbar machen zu müssen aber einige Gründe, die dagegen sprechen - um so mehr, wenn TIM eingeführt wurde. Von daher sehe ich KIM noch nicht bei den Versicherten...
Korrektur zur [URL=h.ttps://youtu.be/Me_9Yba6fwU?t=3696]Anmerkung bzgl. Verschlüsselung in Matrix[/URL] 1. 50 oder 100 Leute sind noch nicht problematisch. Irgendwo im Bereich von XXX Nutzern (eigene Erfahrung, [URL=h.ttps://youtu.be/xOMUG__uEjc?t=201]Bestätigung durch Kryptograph, der an Matrix arbeitet[/URL]) wird es dann problematisch - [URL=h.ttps://youtu.be/xOMUG__uEjc?t=726]aber aus anderen Gründen[/URL] 2. Bei Matrix werden Nachrichten einmal für alle Mitglieder in der Gruppe symmetrisch verschlüsselt: h.ttps://matrix.org/docs/guides/end-to-end...mentation-guide Es wird nicht jede Nachricht für jeden in der Gruppe verschlüsselt.
1 Mitglied findet das Top!
1 Mitglied hat sich bedankt!
TI-Community
»
TI-Nutzung und Nutzen aus Anwendersicht
»
TI-Messenger (TIM)
»
Erste Let's talk-Runde zu TIM. Video online verfügbar
20.12.2021 20:56 (zuletzt bearbeitet: 16.05.2022 11:30)
Thema drucken
Antworten
