TL;DR: Das Wichtigste
- Die Sensoren wandeln Fingerabdrücke in einzigartige mathematische Berechnungen um, die von keinem Remote-Server abgerufen oder auf ein anderes Gerät geklont werden können.
- Ein einfacher Druck auf die Lautstärketasten deaktiviert die Gesichtserkennung, sodass gegenüber den Strafverfolgungsbehörden die Eingabe eines Geheimcodes erforderlich wird.
- Microsoft passt Windows Hello so an, dass beim Neustart des Geräts eine PIN abgefragt wird, bevor der Zugriff per Gesichtserkennung wieder freigegeben wird.
Apple, Google und Microsoft speichern Fingerabdrücke und Gesichtsdaten in Hardwarekomponenten, die vom Rest des Geräts isoliert sind, wie die „Washington Post“ berichtet. Die Sensoren laden keinerlei Fotos auf entfernte Server hoch. Das System wandelt das physische Merkmal sofort in eine mathematische Formel um, die für ein einzelnes Gerät spezifisch ist. Dadurch wird verhindert, dass das ursprüngliche Gesicht rekonstruiert oder das Profil auf ein neues Smartphone übertragen werden kann. Diese Hardware-Abschottung schützt die Daten selbst im Falle eines Versuchs, sie direkt durch einen Angreifer zu extrahieren.
Die eigentliche Gefährdung geht nicht von einem Hacker aus, sondern von einer physischen Beschlagnahme durch die Strafverfolgungsbehörden oder den Zoll. In den Vereinigten Staaten gestattet die Justiz einem Bürger, sein Passwort nicht preiszugeben, um sich nicht selbst zu belasten, gewährt diesen rechtlichen Schutz jedoch nicht für den Blick oder den Fingerabdruck. Die Organisation Electronic Frontier Foundation empfiehlt daher, diese Sensoren vor einer Demonstration oder einer Grenzüberquerung zu deaktivieren. Sowohl unter iOS als auch unter Android deaktiviert eine schnelle Tastenkombination die Biometrie innerhalb von zwei Sekunden – eine Funktion, die Windows Hello künftig durch die obligatorische Eingabe eines PIN-Codes nach jedem Neustart integrieren will.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Die massenhafte Speicherung von Gesichtsdaten in riesigen Datenbanken schreitet vor allem an Flughäfen und Grenzübergängen voran. Die Europäische Union führt ihr computergestütztes Ein- und Ausreisesystem ein, um manuelle Stempel durch obligatorische Gesichtsscans zu ersetzen, während sich öffentliche Behörden auf die Bilddatenbanken von Clearview AI stützen. Lokale Sperrmechanismen für Mobiltelefone heben diese staatlichen Kontrollen zwar nicht auf, gewährleisten jedoch, dass das Smartphone in der Hosentasche seine Daten niemals an diese zentralisierten Verzeichnisse weitergibt.
Weitere Informationen zu diesem Thema
Biometrie in Asien: Die Gesichtserkennung wird zum Standard im Mobilbereich
Massiver Betrug und Datendiebstahl veranlassen Asien dazu, Gesichtsscans und Standortbestimmung zu verlangen. Die Biometrie etabliert sich nun als einziger Zugangsschlüssel zu digitalen Diensten. Weiterlesen
Keine Paywall. Keine Werbung.
DCOD bleibt dank Ihrer Beiträge frei zugänglich.
