· Verbraucherschutz
„Passwörter und Token werden in der Zukunft keine Rolle mehr spielen“
von Rechtsanwaltsfachangestellter Christian Noe, B.A., Leipzig
| Biometrie ist nicht nur das viel bemühte Zauberwort, wenn es um ein möglichst hohes Sicherheitslevel geht. Es geht auch um mehr als das Scannen von Gesichtern oder Fingern. Das Darmstädter Unternehmen Twinsoft ( www.twinsoft.de ) entwickelt individuelle Biometrie-Sicherheitskonzepte für u. a. Unternehmen, Banken und Stadtverwaltungen. Geschäftsführer Gereon Tillenburg erklärt im Interview, wo Deutschland hier aktuell steht und wohin sich die Forschung in Sachen Biometrie bewegt. |
Frage: Sie entwickeln biometrische Anwendungen für Banken, Unternehmen und Behörden. Laien assoziieren mit Biometrie oft Fingerabdrücke oder die Gesichtserkennung, die zuletzt dank Pilotversuchen in Berlin bekannter wurde. Welche Verfahren sind noch eher unbekannt?
Antwort: Neben den biometrischen Verfahren rund um Finger und Gesicht, die über öffentliche Stellen und Smartphone-Hersteller vorangetrieben wurden, sind eher unbekanntere Verfahren die Fingervene, Handvene, Sprecherkennung, Iris, die Handfläche, aber auch verhaltensbasierte Biometrie. Das sind dann beispielsweise Tippverhalten, Gangverhalten oder die Art, wie die Person eine Computermaus bewegt.
Frage: Die Biometrie gilt grundsätzlich als besonders sicher. Viele erinnern sich aber auch daran, wie IT-Experten des Chaos Computer Clubs den Fingerabdruck der damaligen Verteidigungsministerin Ursula von der Leyen von einem Foto kopierten. Wo also liegt die Wahrheit?
Antwort: Biometrische Merkmale sind unterschiedlich sicher, wobei die Sicherheit hier im direkten Zusammenhang mit dem Aufwand der Manipulation korreliert. Wie alle digitalen Sicherheitssysteme ist die Biometrie auch manipulierbar. Die Sicherheit der Biometrie lässt sich aber durch Kombination mit anderen biometrischen oder nicht biometrischen Authentifizierungen signifikant steigern, also beispielsweise wenn Gesicht und Finger gescannt werden, der Finger in Verbindung mit einem Code geprüft wird oder aber die Kombination Gesicht und registriertes Handy oder RFID-Karte.
Frage: Sie empfehlen bei Ihren Analysen für Kunden unterschiedliche Verfahren. Wie ermitteln Sie den Bedarf und entscheiden, wann welches Verfahren am effektivsten ist?
Antwort: Welche Verfahren am sinnvollsten sind, entscheidet der konkrete Anwendungsfall, bei dem die Biometrie eingesetzt werden soll. Das Level der Sicherheit, also die Sicherheitsstufe, sowie äußerliche Faktoren wie beispielsweise eine laute Umgebung, hoher Publikumsverkehr und natürlich die Zielgruppe spielen hier eine große Rolle. Nur ein Beispiel: Eine Sprechererkennung in der Turbinenhalle oder am Bahnhof könnte eher ungeeignet sein, ebenso wären es niederfrequente Infrarotsensoren in Wüstenregionen.
Frage: Wo steht Deutschland bei dieser Technologie in der Forschung sowie bei ihrem praktischen Einsatz in Industrie, Handel und privat?
Antwort: Wie so oft ist Deutschland hier eher im Hintertreffen. Das liegt u. a. an unseren strikten Datenschutzgesetzen und unserer geringeren Risikobereitschaft, nicht langjährig getestete Verfahren einzusetzen. So ist es logisch, dass wir in den meisten Fällen mehrjährigen Rückstand haben. Das gilt auch für die Forschung und den Einsatz der Biometrie.
Frage: Wie forschungs- und kostenintensiv ist das Gebiet und welche Körpermerkmale sind für biometrische Verfahren in der Zukunft attraktiv?
Antwort: Genaue Angaben zur Kostenintensität können wir nicht machen. Interessant sind alle Körpermerkmale, aber ich vermute, dass der Bereich der verhaltensbasierten Biometrie gegenüber dem aktuellen Stand der Dinge noch einiges an Boden gutmachen wird, da Körpermerkmale so mit einer Gestensteuerung kombiniert werden können.
Frage: Wo wird sich die Biometrie künftig besonders durchsetzen?
Antwort: Tatsächlich sind wir der festen Überzeugung, dass die aktuell traditionellen Authentifizierungsverfahren in den nächsten Jahren vom Markt verschwinden werden und die Authentifizierung der Zukunft nur noch den Menschen selbst und nicht sein Haben oder Wissen nutzt, um seine Identität und seine Berechtigungen zu prüfen. Um es also konkret zu sagen: Es wird nur noch biometrische Authentifizierung in allen Bereichen eingesetzt werden. Die Vision ist, dass sich die Wohnungstür direkt öffnet, der PC startet und sich die Kühlschranktür öffnet, sobald man davorsteht. Passwörter und Token werden in der Zukunft keine Rolle mehr spielen.
Weiterführende Hinweise
- Morphing: Ein Pass für zwei (FAZ, 25.1.20)
