Abo
  • Services:

Voiceprint: Stimmenerkennung ist die neue Gesichtserkennung

Statt mit einem Passwort können sich Bankkunden mittlerweile mit ihrer Stimme am Telefon identifizieren. Akustische Biometriesysteme werden in immer mehr Firmen eingesetzt. Die Gefahr: Auch Geheimdienste und Staaten können auf die Technik zugreifen.

Artikel von Johannes Wendt veröffentlicht am
Das Mitschneiden von Stimmen ist in Deutschland strafbar.
Das Mitschneiden von Stimmen ist in Deutschland strafbar. (Bild: Martin Wolf/Golem.de)

Wann haben Sie eigentlich das letzte Mal widersprochen, als Ihnen eine butterweiche, weibliche Stimme am anderen Ende der Hotline mitteilte, dass das Gespräch nun aufgezeichnet werde? Für Übungszwecke. Man denkt, üben müssen wir ja alle mal - und schweigt.

Inhalt:
  1. Voiceprint: Stimmenerkennung ist die neue Gesichtserkennung
  2. Voiceprints allein bieten keine Sicherheit

Natürlich muss nicht hinter jeder Hotline das Böse lauern. Aber weder erfährt man in der Regel, was genau Übungszwecke sind, noch wann die Daten eigentlich wieder gelöscht werden. Oft genug werden Kunden in der Hotline erst gar nicht nach ihrer Einwilligung gefragt: Die Verbraucherzentrale Nordrhein-Westfalen fand 2011 heraus, dass die Hälfte aller befragten Unternehmen die Anrufe ihrer Kunden ohne vorherigen Hinweis aufnimmt. Besonders intensiv betreibt dies offenbar die Bank ING-DiBa, die sich auf eine Regel in ihren AGB beruft. Ohne Einwilligung ist das Mitschneiden von Stimmen in Deutschland aber strafbar.

Unternehmen gehen dieses Risiko offenbar bewusst ein. Aus gutem Grund, denn derlei Aufzeichnungen sind für sie wirtschaftlich interessant - nicht nur für besagte Übungszwecke. Unternehmen schaffen damit neue Produkte. Stimmen sammeln aber auch andere, zum Beispiel Staaten und Geheimdienste.

Banken wollen Betrug vorbeugen

Ende 2014 veröffentlichte die Nachrichtenagentur Associated Press (AP) einen Bericht, in dem sie von stimmdatenhungrigen Unternehmen und Staaten schreibt. Nach AP-Recherche kam unter anderem heraus, dass die zwei amerikanischen Banken Chase und Wells Fargo stillschweigend die Stimmen ihrer Kunden sammeln. Die Banken begründeten diesen Schritt mit Betrugsbekämpfung.

Stellenmarkt
  1. DGUV - Deutsche gesetzliche Unfallversicherung, Sankt Augustin
  2. HERMA GmbH, Filderstadt-Bonlanden

Das könnte etwa gegen Attacken via Social Engineering helfen. Dabei manipulieren Angreifer Menschen, zum Beispiel Hotline-Mitarbeiter, um an Passwörter ihrer Opfer zu gelangen. Tatsächlich stellt Social Engineering eine große Gefahr dar, wie der Hack gegen den Wired-Redakteur Mat Honan zeigte. Um dessen iCloud-Account zu übernehmen, riefen die Angreifer einfach bei der Apple-Hotline an, gaben sich als Mat Honan aus und gaben leicht zu erhaltende Daten an. Stimmenerkennung könnte solche Angriffe erschweren.

Die erste reine Telefonbank

Auch andere Unternehmen, darunter vor allem Banken, haben teilweise hehre Absichten: Mitte 2013 hat die britische Bank Barclays Stimmenerkennung für ihre Kunden eingeführt. Damit können sie komfortabel Telefonbanking betreiben, völlig ohne PIN. Kunden der Bank müssen beim Telefonbanking nur etwa dreißig Sekunden sprechen. Dieser Mitschnitt wird dann mit einem vorher angelegten Voiceprint, einer Art akustischem Fingerabdruck, abgeglichen. Barclays nutzt dafür im Wesentlichen die Software des Unternehmens Nuance, die auch hinter Siri, dem Sprachassistenten von Apple, steht.

Die südafrikanische Bank Transunion geht noch einen Schritt weiter. Sie erklärte vor wenigen Tagen, sie sei eine Partnerschaft mit dem Biometrie-Dienst Onevault eingegangen. Die Authentifizierung der Bankkunden gehe damit bis zu 80 Prozent schneller als mit normalen Methoden, sagte ein Banksprecher. Transunion will nun die erste Voice Bank in Südafrika errichten, eine reine Telefonbank.

Voiceprints allein bieten keine Sicherheit 
  1. 1
  2. 2
  3.  


Anzeige
Hardware-Angebote
  1. 119,90€
  2. täglich neue Deals bei Alternate.de

TheBigLou13 06. Mai 2015

Ohne zu meckern: Bei der Qualität kann man doch gar nicht mehr eindeutig sagen ob eine...

narfomat 05. Mai 2015

stimmt. allerdings ist das bei uns soweit ich weiss ein rechtliches problem, da man die...

Hotohori 30. Apr 2015

den normalen Bürger warnen sie vor einer Welt, die wir auf keinen Fall möchten. Den Rest...

Hotohori 30. Apr 2015

Das ist deine These, aber wer weiß wie gut diese Systeme heute bereits sind und solche...


Folgen Sie uns
       


Dragon Quest 11 - Test

Der 11. der Teil der Dragon-Quest-Reihe bleibt bei den Wurzeln der über 30 Jahre alten Serie und macht damit fast alles richtig.

Dragon Quest 11 - Test Video aufrufen
Amazons Echo Show (2018) im Test: Auf keinem anderen Echo-Gerät macht Alexa so viel Freude
Amazons Echo Show (2018) im Test
Auf keinem anderen Echo-Gerät macht Alexa so viel Freude

Die zweite Generation des Echo Show ist da. Amazon hat viele Kritikpunkte am ersten Modell beseitigt. Der Neuling hat ein größeres Display als das Vorgängermodell und das sorgt für mehr Freude bei der Benutzung. Trotz vieler Verbesserungen ist nicht alles daran perfekt.
Ein Test von Ingo Pakalski

  1. Update für Alexa-Display im Hands on Browser macht den Echo Show viel nützlicher
  2. Amazon Echo Show mit Browser, Skype und großem Display

Job-Porträt Cyber-Detektiv: Ich musste als Ermittler über 1.000 Onanie-Videos schauen
Job-Porträt Cyber-Detektiv
"Ich musste als Ermittler über 1.000 Onanie-Videos schauen"

Online-Detektive müssen permanent löschen, wo unvorsichtige Internetnutzer einen digitalen Flächenbrand gelegt haben. Mathias Kindt-Hopffer hat Golem.de von seinem Berufsalltag erzählt.
Von Maja Hoock

  1. Software-Entwickler CDU will Online-Weiterbildung à la Netflix
  2. Bundesagentur für Arbeit Ausbildungsplätze in der Informatik sind knapp
  3. IT-Jobs "Jedes Unternehmen kann es besser machen"

Serverless Computing: Mehr Zeit für den Code
Serverless Computing
Mehr Zeit für den Code

Weniger Verwaltungsaufwand und mehr Automatisierung: Viele Entwickler bauen auf fertige Komponenten aus der Cloud, um die eigenen Anwendungen aufzubauen. Beim Serverless Computing verschwinden die benötigten Server unter einer dicken Abstraktionsschicht, was mehr Zeit für den eigenen Code lässt.
Von Valentin Höbel

  1. Kubernetes Cloud Discovery inventarisiert vergessene Cloud-Native-Apps
  2. T-Systems Deutsche Telekom will Cloud-Firmen kaufen
  3. Trotz hoher Gewinne Wieder Stellenabbau bei Microsoft

    •  /