Biometrische Systeme versagen im Test
Handelsübliche Zugangssicherungen auf der Basis von elektronischen Fingerabdruck-Kontrollen und anderen biometrischen Methoden sind leicht zu täuschen oder können in der Regel ohne größeren Aufwand ausgeschaltet werden.
Das ergab ein umfassender Test von elf biometrischen Zugangskontrollsystemen in der Zeitschrift "c't", der heute veröffentlicht wurde.
"Die Technik einer massentauglichen Identifizierung und Authentifizierung von Personen auf der Basis von Körpermerkmalen steckt offenbar noch in den Kinderschuhen", lautet das Fazit des Magazin-Experten Peter-Michael Ziegler.
Die Fachleute hatten Produkte auf den Prüfstand gestellt, die bei der Computermesse CeBIT im März in Hannover vorgestellt worden waren. Darunter befanden sich Scanner, mit denen man Fingerlinien erkennen kann, Geräte, mit denen ein komplettes Gesicht erfasst wird, sowie so genannte Iris-Scanner, die das Auge der Person abtasten.
CeBIT 2002: Biometrie ist Sicherheitsthema Nummer 1Zu einfach, um wahr zu sein
Die Systeme wurden zum Beispiel durch Fingerabdrücke überlistet, die die Zugangsberechtigten auf Trinkgläsern hinterlassen hatten. Diese wurden von den Experten auf einen Klebefilm übertragen, mit dem sich das System zufrieden gab.
Einige Gesicht-Scanner ließen sich von Bildern täuschen, die zuvor heimlich fotografiert worden waren. Dabei hielten die Tester einen Laptop mit den Bildern des Berechtigten vor die Kamera und erhielten Zugang.
Auch die aufwendigeren Iris-Scanning-Systeme konnten nach einigem Ausprobieren ausgeschaltet werden. Ein auf mattes Tintendruckerpapier gesprühtes Digitalfoto eines Auges wurde von einem System als echtes Auge interpretiert.
Der japanische Kryptografie-Experte Tsutomu Matsumoto publizierte erst letzte Woche ähnlich einfache Methoden, mit denen Fingerabdruck-Sicherheitssysteme umgangen werden können.
Japaner überlistet FingerabdrucksystemeBusiness boomt trotzdem
Biometrische Lösungen sollen in den kommenden Jahren nach den Vorstellungen vieler Unternehmen in der Computerindustrie herkömmliche Zugangskontrollen mit Passwörtern oder Einlasskarten ersetzen.
Nach Schätzungen der internationalen Organisation der Biometrieanbieter [IBIA] übersteigt der weltweite Umsatz mit biometrischen Sicherheitsanwendungen in diesem Jahr erstmals die 500-Millionen-Euro-Grenze.
US-Einreise bald nur mit Fingerabdruck