Wollte jetzt nicht einen seitenlangen Post draus machen, aber ich habe da durchaus etwas Substanz hinter den Zuspitzungen.
Der ePerso nutzt den kryptografischen Schlüssel mit dem der Perso signiert wird mehrfach, für alle Persos einer Serie (mindestens mehrere Hunderttausend). Dieser bleibt dann 10 Jahre gültig, was eine sehr lange Zeit ist den zu knacken, und daher nicht so schwer ist,wie man vielleicht hofft. Gelingt das, kann man alle Persos dieser Serie perfekt imitieren, und auch andere so fälschen, dass sie der initialen Überprüfung durch einen Anbieter stand halten.
Rechtlich ist das virtuelle Vorzeigen eines Ausweis kein Beweis der Authentizität (es ist keine persönliche Signatur), aber ich habe keine Lust solche Feinheiten jemals wegen Identitätsdiebstahl einem Richter erklären zu müssen.
Marktübliche Smartphones werden auf Root-Ebene vollständig von den beiden Anbietern kontrolliert. Diese haben Vollzugriff auf alle Daten und alle Apps. Nur sie entscheiden, was auf dem Gerät überhaupt läuft und können die Vollkontrolle jederzeit auch ausüben, wenn sie entweder durchdrehen oder per Fisa-Act aufgefordert werden. Man kann auch nicht kontrollieren, welche Daten bereits regulär abfließen, da die entscheidenden Komponenten vollständig geschlossen sind.
Somit ist man nur rechtloser Gast auf einem fremdkontrollierten Gerät, das deswegen weder sicher noch vertrauenswürdig ist.
So können auch all deine Bankdaten vom System extrahiert werden oder sogar Überweisungen manipuliert werden.
Ironischerweise werden Geräte, welche dies durch Sandboxing verhindern und selbst vollständig überprüfbar sind, als angeblich unsicher abgewiesen.
Wie man das ganze nun für sich bewertet, und welche Risiken man selbst akzeptiert, ist aber dann nochmal eine ganz andere Frage. Manche sind etwas sorgloser, manchen geht es auch ums Prinzip.
Es ist aber halt nicht so, dass alles ganz toll ist und Kritik und Verweigerung einfach grundlos passiert. Die Probleme sind vielfach bekannt und werden trotz Alternativen zu häufig nicht sinnvoll aufgelöst.