Abo
  • IT-Karriere:

Biometrie: Wie eintätowierte Passwörter

Die EU will Fingerabdrücke auf neuen Personalausweisen speichern. Doch die Biometrie-Systeme sind unsicherer, als ihre Verfechter glauben machen wollen.

Artikel von Max Muth/Süddeutsche.de veröffentlicht am
Das Thema Fingerabdruck in Personalausweisen steht wieder auf der politischen Agenda.
Das Thema Fingerabdruck in Personalausweisen steht wieder auf der politischen Agenda. (Bild: prints/CC-BY 2.0)

Der Fingerabdruck des heutigen Bundestagspräsidenten Wolfgang Schäuble (CDU) ist berühmt. Als Bundesinnenminister machte er sich 2008 für die Speicherung biometrischer Merkmale in den Personalausweisen der Deutschen stark. Aus Protest gegen seinen Plan veröffentlichte der Chaos Computer Club (CCC) Schäubles Fingerabdruck - gewonnen von einem Wasserglas - und empfahl seinen Mitgliedern, den Abdruck freiwillig in ihren Ausweisen zu hinterlegen. 5000 sogenannte Schäubletten will der Club damals unters Volk gebracht haben. Wie viele davon tatsächlich in gültige Ausweisdokumente geschmuggelt wurden, ist nicht bekannt.

Inhalt:
  1. Biometrie: Wie eintätowierte Passwörter
  2. Biometrische Datenbanken sind lohnende Ziele für Hacker

Heute heißt der Bundesinnenminister Horst Seehofer (CSU), und das Thema Biometrie in Personalausweisen steht wieder auf der politischen Agenda. Während die Abgabe eines Fingerabdrucks in neuen Reisepässen seit 2007 bereits verpflichtend ist, war sie für Personalausweise bisher freiwillig. Das soll sich nun ändern: Mitte Februar haben sich die EU-Institutionen auf einen Gesetzentwurf geeinigt, wonach die Abdrücke in Ausweisdokumenten von Mitgliedstaaten künftig standardmäßig gespeichert sein sollen.

Bei der Einreise würde eine befugte Behörde - etwa die Bundespolizei - die Finger scannen und sie mit den im Ausweisdokument gespeicherten Daten abgleichen. Neuausgestellte Ausweise sollen zudem alle im Scheckkartenformat gehalten sein und einen maschinenlesbaren Teil enthalten. Demnächst soll der Libe-Ausschuss des Europäischen Parlaments, der für bürgerliche Freiheiten, Justiz und Inneres zuständig ist, den Entwurf bestätigen. Danach müssen noch Parlament und Mitgliedstaaten zustimmen. Deutschland wird das wohl tun: Seehofer nennt das neue Gesetz "zwingend erforderlich".

CCC fordert von Seehofer gute Argumente für den Eingriff

Die aktuelle Sprecherin des CCC, Constanze Kurz, fordert von Seehofer, seine Position besser zu begründen: "Die Bundesregierung hat bisher nicht belegen können, dass mit der zwangsweisen Fingerabdruckabgabe tatsächlich ein Mehr an Sicherheit erreicht werden kann. Das aber müsste sie dringend tun, denn biometrische Merkmale sind höchst sensible Körperdaten, die besonders geschützt gehören." Eine "erkennungsdienstliche Behandlung der gesamten Bevölkerung" sei ohnehin abzulehnen.

Stellenmarkt
  1. Camelot ITLab GmbH, Mannheim, Köln
  2. operational services GmbH & Co. KG, Wolfsburg, Braunschweig

Das Innenministerium argumentiert, dass die Fingerabdrücke auf dem Ausweis Identitätstäuschungen verhindern. So ließe sich vermeiden, dass Unbefugte die Ausweise ähnlich aussehender EU-Bürger nutzen, um nach Deutschland einzureisen. Es lägen Berichte vor, wonach die Fälle von versuchtem Identitätsbetrug dieser Art zunähmen. Eine Statistik, die dies belegt, gibt es dem Ministerium zufolge allerdings nicht.

Der Widerstand des CCC gegen biometrische Sicherheitsmerkmale hat Tradition. Regelmäßig demonstrieren Hacker auf den Jahreskonferenzen des Vereins, wie sich Sicherheitslücken nutzen lassen - in Technologien, die als modern und schwer zu knacken angepriesen werden.

Für die meisten Biometrie-Hacks des CCC ist der Berliner Jan Krissler zuständig, unter Hackern als Starbug bekannt. 2014 erstellte er einen Fingerabdruck von Verteidigungsministerin von der Leyen, basierend auf einem hochauflösenden Pressefoto der Ministerin. 2015 demonstrierte er, wie der Fingerabdruck-Sensor eines iPhones mit einer Abdruck-Attrappe aus Holzleim umgangen werden kann. Ende 2018 präsentierte Starbug seinen neuesten Coup: Zugangssperren, die die Venen einer Hand scannen, werden als sichere Varianten für Zugangskontrollen zu sensiblen Unternehmensbereichen angepriesen, vor allem von japanischen Herstellern wie Hitachi und Sony. Auch dieses System wurde von Starbug und dem Informatiker Julian Albrecht im Rahmen von dessen Bachelorarbeit überlistet - diesmal mit einer Attrappe aus Bienenwachs.

Die Ausweitung biometrischer Datensammlung hält Starbug auf mehreren Ebenen für problematisch. Seine eigene Forschung zeige: Missbrauch sei einfach, die Datenbanken seien also lohnende Ziele für Angriffe. "Außerdem haben die Biometrie-Datenbanken eine inhärente Fehlerwahrscheinlichkeit. Anders als bei Passwörtern - die richtig oder falsch sind - gibt es bei Biometrie nur Wahrscheinlichkeiten der Übereinstimmung", sagt Starbug. Zudem steige die Gefahr von sogenannten Falschpositiven.

Biometrische Datenbanken sind lohnende Ziele für Hacker 
  1. 1
  2. 2
  3.  


Anzeige
Top-Angebote
  1. 269,00€
  2. (u. a. Far Cry New Dawn für 19,99€, Ghost Recon Wildlands für 15,99€, Rayman Legends für 4...
  3. (u. a. PUBG für 13,99€, Final Fantasy XIV - Shadowbringers für 27,49€, Mordhau für 19,99€)
  4. 14,99€ (Bestpreis!)

mfeldt 11. Mär 2019

Also dürfen da auch keine Fingerabdrücke rein. Könnten ja auch gefälscht werden, sind...

chefin 11. Mär 2019

Du betrachtest es aus dem Blickwinkel des Instant benutzen. Betrachte es mal aus dem...

chefin 11. Mär 2019

Es gibt eigentlich keinen Grund den Fingerabdruck selbst zu speichern. Man gewinnt damit...

Quantium40 10. Mär 2019

Sie erzählen dir vielleicht, dass nur ein Hash gespeichert wird, aber abgeben tust du...

sedremier 09. Mär 2019

Der CCC hat schon zum 31c3 einen Fingerabdruck von einem Foto repliziert. https://www...


Folgen Sie uns
       


Harry Potter Wizards Unite angespielt

Harry Potter Go? Zum Glück hat der neue AR-Titel auch ein paar eigene Ideen zu bieten.

Harry Potter Wizards Unite angespielt Video aufrufen
Linux-Gaming: Steam Play or GTFO!
Linux-Gaming
Steam Play or GTFO!

Meine ersten Gaming-Eindrücke nach dem Umstieg von Windows auf Linux sind dank Steam recht positiv gewesen: Doch was passiert, wenn ich die heile Steam-(Play-)Welt verlasse und trotzdem Windows-Spiele unter Linux starten möchte? Meine anfängliche Euphorie weicht Ernüchterung.
Ein Praxistest von Eric Ferrari-Herrmann

  1. Project Mainline und Apex Google bringt überall Android-Updates, außer am Kernel
  2. Ubuntu Lenovo bietet Laptops mit vorinstalliertem Linux an
  3. Steam Play Tschüss Windows, hallo Linux - ein Gamer zieht um

In eigener Sache: Neue Workshops zu agilem Arbeiten und Selbstmanagement
In eigener Sache
Neue Workshops zu agilem Arbeiten und Selbstmanagement

Wir haben in unserer Leserumfrage nach Wünschen für Weiterbildungsangebote gefragt. Hier ist das Ergebnis: Zwei neue Workshops widmen sich der Selbstorganisation und gängigen Fehlern beim agilen Arbeiten - natürlich extra für IT-Profis.

  1. Golem Akademie Golem.de startet Angebote zur beruflichen Weiterbildung
  2. In eigener Sache Zweiter Termin für Kubernetes-Seminar
  3. Leserumfrage Wie können wir dich unterstützen?

Ursula von der Leyen: Von Zensursula zur EU-Kommissionspräsidentin
Ursula von der Leyen
Von "Zensursula" zur EU-Kommissionspräsidentin

Nach der "Rede ihres Lebens" hat das Europäische Parlament am Dienstagabend Ursula von der Leyen an die Spitze der EU-Kommission gewählt. Die Christdemokratin will sich in ihrem neuen Amt binnen 100 Tagen für einen Ethik-Rahmen für KI und ambitioniertere Klimaziele stark machen. Den Planeten retten, lautet ihr ganz großer Vorsatz.
Ein Bericht von Justus Staufburg

  1. Adsense for Search Neue Milliardenstrafe gegen Google in der EU

    •  /