{"id":8454,"date":"2021-11-09T09:46:02","date_gmt":"2021-11-09T08:46:02","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=8454"},"modified":"2023-09-06T15:19:52","modified_gmt":"2023-09-06T13:19:52","slug":"biometrische-daten-und-sicherheit","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/biometrische-daten-und-sicherheit\/","title":{"rendered":"Biometrische Daten und Sicherheit"},"content":{"rendered":"

Nachdem wir in unserer Kurzserie \u201eAuthentisieren, authentifizieren und autorisieren\u201c<\/a> j\u00fcngst die Passwortsicherheit<\/a> zum Thema hatten, dreht sich heute alles um biometrische Daten. Das Verwenden biometrischer Merkmale zum Identifizieren und Verifizieren von Personen nahm in den vergangenen Jahren deutlich zu \u2013 jedes moderne Smartphone, jedes Notebook und andere Ger\u00e4te besitzen mindestens ein Verfahren, welches auf biometrischen Daten basiert. Im heutigen Beitrag schauen wir uns an, was mit dem Begriff \u201eBiometrie\u201c \u00fcberhaupt gemeint ist, welche biometrischen Verfahren existieren und welche etwaigen Risiken auf Nutzende zukommen k\u00f6nnen.<\/p>\n

Biometrische Daten \u2013 Was steckt dahinter?<\/h2>\n

Spricht man von biometrischen Daten, so ist die Rede von biologischen bzw. physischen Merkmalen, die zum Identifizieren von Personen verwendet werden. Zu den bekanntesten Formen geh\u00f6ren der Fingerabdruck, die Gesichtserkennung sowie Retina-Scans. Das Besondere an biometrischen Verfahren ist ihre Eindeutigkeit: Selbst Zwillinge besitzen relativ individuelle und unver\u00e4nderliche Merkmale. So ist es sinnvoll, ebendiese Merkmale erg\u00e4nzend zu Passwortsystemen einzusetzen oder diese sogar zu ersetzen. Ziel der biometrischen Daten ist es also, die Identit\u00e4t von Personen ermitteln zu k\u00f6nnen (identifizieren) bzw. angegebene Identit\u00e4ten best\u00e4tigen zu k\u00f6nnen (verifizieren).<\/p>\n

Biometrische Daten sind so einzigartig, dass sie sogar als Sicherheitsmerkmal in Ausweisdokumenten eingesetzt werden. W\u00e4hrend die USA elektronische Reisep\u00e4sse mit Chip verwendet, auf dem Fingerabdruck, Iris oder ein Foto vom Gesicht gespeichert sind, sind in Deutschland seit August 2021<\/a> Fingerabdr\u00fccke in Reisep\u00e4ssen und Personalausweisen Pflicht.<\/p>\n

Historie der Biometrie<\/h3>\n

Die Biometrie ist keinesfalls eine Erfindung der Neuzeit. Tats\u00e4chlich sollen im China des 14. Jahrhunderts Fingerabdr\u00fccke dazu verwendet worden sein, um die Identit\u00e4t von Kaufleuten best\u00e4tigen zu k\u00f6nnen. Die Strafverfolgung nutzt biometrische Daten bereits seit Ende des 19. Jahrhunderts. Erstmals im Jahre 1892 \u2013 so ist es \u00fcberliefert<\/a> \u2013 soll die argentinische Polizei Fingerabdr\u00fccke zum Aufkl\u00e4ren eines Mordfalls genutzt haben. Scotland Yard begann im Jahre 1901 mit dem Nutzen von Fingerabdr\u00fccken f\u00fcr die Strafverfolgung. 1905 sollen biometrische Daten erstmals in einem Strafverfahren als Beweismittel zul\u00e4ssig gewesen sein.<\/p>\n

Auch hierzulande werden biometrische Daten schon sehr lange verwendet: Das System des Fingerabdrucks wurde in Deutschland 1903 eingef\u00fchrt. Wurden Fingerabdr\u00fccke einst ausschlie\u00dflich manuell analysiert, begann man in den 1960er Jahren mit automatisierten Verfahren. Etwa zur selben Zeit startete die Entwicklung weiterer auf biometrischen Daten beruhender Identifikationsverfahren.<\/p>\n

Heute unterscheidet man biometrische Verfahren von biometrischen Systemen: Biometrische Systeme sind kombinierte Hard- und Software-Gef\u00fcge, mit denen die biometrische Identifikation oder Verifikation m\u00f6glich wird. Diese Systeme arbeiten unter Verwendung biometrischer Verfahren \u2013 also spezieller Merkmale, die eindeutig nur einer Person zugeordnet werden k\u00f6nnen. Ziel von biometrischen Systemen ist es, bestimmte Personen mithilfe automatisierter Messungen durch spezifische Merkmale von anderen Personen unterscheidbar zu machen.<\/p>\n

Vor- und Nachteile von biometrische Daten<\/h3>\n

Das Authentifizieren anhand von biometrischen Merkmalen ist praktisch \u2013 jedoch bef\u00fcrchten Datensch\u00fctzende ein Untergraben der Privatsph\u00e4re: Es w\u00e4re zu leicht, pers\u00f6nliche Daten ohne Zustimmung von Nutzenden zu sammeln. Gesichtserkennung etwa gibt es in vielen Gro\u00dfst\u00e4dten \u00fcberall auf der Welt, an Bahnh\u00f6fen, in Z\u00fcgen, an Flugh\u00e4fen und so weiter.<\/p>\n

Alle Daten, die hierbei zusammenkommen, m\u00fcssen auch irgendwo gespeichert werden. Dies erh\u00f6ht die Sorge vor st\u00e4ndiger \u00dcberwachung, aber auch vor Datenmissbrauch. Datenbanken mit sehr pers\u00f6nlichen Informationen \u2013 eben die biometrischen Daten \u2013 k\u00f6nnten Ziele von Hackern werden. Fingerabdr\u00fccke, Iris-Scans und weitere biometrische Daten k\u00f6nnten so f\u00fcr Identit\u00e4tsdiebstahl missbraucht werden.<\/p>\n

Bei biometrischen Datenbanken besteht ein \u00e4hnliches Risiko wie bei Passwortdatenbanken: Knacken Hacker das System, k\u00f6nnen sie jene Daten stehlen, die nicht ausreichend gesichert wurden. W\u00e4hrend sich Passw\u00f6rter jedoch \u00e4ndern lassen, um Cyberkriminellen den Zugang zu verwehren, ist dies bei biometrischen Daten nicht m\u00f6glich \u2013 sie bleiben immer gleich.<\/p>\n

Trotz diesen Gefahren bietet die Biometrie \u00fcberzeugende L\u00f6sungen, denn die Systeme sind schwer zu kopieren. Biometrie-Daten sind eine ausgezeichnete Erg\u00e4nzung zum passwortgest\u00fctzten Login. Die Gefahr liegt also weniger bei der Biometrie selbst als eher beim zentralen Speichern biometrischer Daten. Eine dezentrale und verschl\u00fcsselte Speicherung mit alleiniger Verf\u00fcgungsgewalt von Nutzenden ist deshalb dem zentralen Speichern zu bevorzugen.<\/p>\n

 <\/p>\n

Biometrische Verfahren<\/h2>\n

Biometrische Verfahren werden unterschieden in physiologische und verhaltensbezogene Merkmale. Konkret:<\/p>\n

Biometrische Verfahren auf physiologischer Basis<\/h3>\n