Post #2198218

2026-04-17 08:29 UTC

Und die ePA? Keine Alternative. Viele Patient*innen haben ihr aus guten Gründen widersprochen – der CCC hat die Sicherheitsmängel wiederholt dokumentiert. Konzeptionell ein anderes Risiko: Wer eine E-Mail abfängt, bekommt einen Befund. Wer eine zentrale Infrastruktur kompromittiert, bekommt alles. Von allen. Auf einmal.

Replies (2)

@radiologe@chaos.social 2026-04-17 08:29

Die Lösung ist simpel: Das Passwort muss über einen anderen Kanal kommen als das Dokument. Einmalpasswort – ausgedruckt beim Termin, per SMS, per Signal. Entscheidend ist: Wer die E-Mail abfängt, darf nicht automatisch auch den Schlüssel haben. Sicherheit in der Medizin darf kein Ritual sein. Sie muss funktionieren. #Datenschutz #Medizin #ITSicherheit #InfoSec #eHealth #ePA

Open ##2198219
@rkbw@rollenspiel.social 2026-04-18 07:49

@radiologe@chaos.social Ja, und deshalb bleiben wir dabei, das überlastetes Medizinpersonal Befunde durch die Gegend faxt ? Oder wir drucken alles aus und der Patient bringt die Befunde mit (was oft nicht funktioniert, weil der Pat. die Sachen vergisst) ? Und wenn er dran denkt, tippt das Fachpersonal wieder alles ab, weil es sowieso zuviel Zeit hat ? 🤯

Open ##2198253