Ihr Gesicht kann kopiert werden, Ihre Stimme kann geklont werden und Ihre Fingerabdrücke befinden sich möglicherweise bereits in der Datenbank eines Hackers.
Lassen Sie uns es uns angehen (pun intended): Unsere einzigartigen biometrischen Merkmale sind zunehmend im digitalen Bereich vorhanden, da mehr Behörden und Unternehmen biometrische Systeme für Identitätsmanagement und Sicherheit nutzen.
Aber obwohl es eine Möglichkeit gibt, dass unsere Gesichts- oder Fingerabdruckscans in die falschen Hände fallen (Pun möglicherweise beabsichtigt), machen sie viele unserer Aktivitäten einfacher, schneller, bequemer – und sicherer, einige würden argumentieren – weshalb sich die Technologie ausbreitet.
Berücksichtigen Sie diese Entwicklungen in mehreren Branchen in den letzten Monaten.
- Flughäfen – Abu Dhabi gab letztes Jahr bekannt , dass sein Zayed International Airport 2025 der weltweit erste Flughafen sein würde, der biometrisches Boarding mit biometrischen Sensoren an jedem Identifikationskontrollpunkt erfordert. Viele US-Flughäfen verwenden jetzt auch Gesichtserkennungstechnologie an Sicherheitskontrollen, um die Identität eines Passagiers zu überprüfen, indem sie sein Live-Gesicht mit dem Foto auf seinem Ausweis vergleichen.
- Finanzinstitute – Die National Bank of Egypt, die größte Bank des Landes, gab letzten Monat bekannt, dass sie die Identitäts- und Zugriffsmanagementplattform PortalGuard von BIO-key einführt. Diese Plattform verwendet Biometrie und andere Formen der Multifaktor-Authentifizierung (MFA), um die Anmeldung und andere Verfahren für ihre 30 000 Mitarbeiter und (abschließend) Millionen von Kunden zu vereinfachen.
- Kreditkartenunternehmen – Mastercard kündigte im November die Verbesserung von Online-Einkäufen an, indem die Notwendigkeit der Eingabe von Kartennummern und Passwörtern zugunsten von Tokenisierung und biometrischer Authentifizierung bis 2030 aufgehoben wurde, und Visa und Tencent haben im September eine Partnerschaft mit einer Pay-by-Palm- Lösung eingegangen, die zuerst in Singapur und dann in anderen Märkten getestet werden soll.
- Gesundheitsversorgung – Aktuelle Prognosen sagen, dass der globale Biometriemarkt im Gesundheitswesen, der jetzt mit 10,1 Milliarden US-Dollar bewertet wird, bis zum Jahr 2035 55,4 Milliarden US-Dollar erreichen wird, dank der Integration von KI und maschinellem Lernen und der zunehmenden Einführung in Telemedizindienste.
- Stadien – Das 85 000-capacity Más Monumental in Buenos Aires hat kürzlich eine Gesichtsbiometrielösung bereitgestellt , und in den Vereinigten Staaten verbindet das Go-Ahead Entry-Programm der Major League Baseball die Gesichtserkennung mit Ticketkonten, einem berührungslosen Prozess, der Wartezeiten außerhalb von Stadien um bis zu 68 % reduzieren kann, wie ein Dezemberbericht berichtet.
Daher sind zahlreiche Unternehmen und Organisationen mit biometrischen Systemen vorangekommen. Aber da sich Sicherheitsbedrohungen schneller denn je entwickeln, lautet die Frage: Sind Biometrie noch die Zukunft oder sind sie ein Achilless-Absatz für Cybersicherheit?
Wir haben mit zwei Profis im Außendienst gesprochen, die sehr unterschiedliche Ansichten zum Thema hatten, insbesondere in Bezug auf die Rolle, die KI in beiden Richtungen spielen kann.
Der biometrische Boom – und seine größte Schwäche
Gesichtserkennung, Netzhautscan und Fingerabdruck-Authentifizierung gewinnen enorm an Zugkraft, da sie als großartige Alternativen zu Passwörtern und Schlüsselkarten erscheinen. Aber hier ist das Problem: Im Gegensatz zu einem Passwort können Sie Ihr Gesicht nicht ändern. Nach dem Diebstahl werden Ihre biometrischen Daten für immer kompromittiert.
„Alle 10 meiner Fingerabdrücke wurden bereits gestohlen. Wie kann jetzt jedes System, das sich auf meinen Fingerabdruck verlässt, wissen, dass es mich betrifft?“Roger Grimes, Sicherheitsevangelist, KnowBe4
Und laut Roger Grimes, einem Sicherheitsevangelist mit KnowBe4, einem Schulungsunternehmen für Sicherheitsbewusstsein, ist das genau das, was passiert. Tatsächlich sagt er voraus, dass die Biometrie bereits in diesem Jahr kein guter Authentifikator sein wird .
„Alle 10 meiner Fingerabdrücke wurden bereits gestohlen“, sagt er und bezieht sich auf die Verletzung des 2015 U.S. Office of Personnel Management (OPM), bei der Hacker die sensiblen biometrischen Daten von Millionen gestohlen haben. „Wie kann jetzt jedes System, das auf meinen Fingerabdruck angewiesen ist, wissen, dass es ich bin?“
Es sind nicht nur Fingerabdrücke. Malware wie GoldPickaxe, die kürzlich in Thailand entdeckt wurde, hat Gesichtsscans unter dem Deckmantel einer Rentenüberprüfungs-App gestohlen. Jemand kann dann die gestohlenen Gesichter verwenden, um die Authentifizierung zu umgehen oder ultrarealistische Deepfake-Identitäten zu erstellen.
Deepfakes verschlimmern das biometrische Problem
Wenn Hacker ein nahezu perfektes Video von Ihnen erstellen können, in Ihrer Stimme sprechen und Ihre Ausdrücke nachahmen, wie sicher ist die Gesichtserkennung?
„Ich kann 30 Sekunden Ihres Videos nehmen und einen Deepfake von Ihnen erstellen“, sagt Grimes. „Ich mache das ständig. Ich mache es für Präsentationen. Ich brauche 30 Sekunden Ihrer Stimme und ein Bild Ihres Gesichts, und ich kann Sie dazu bringen, alles digital zu sagen und zu tun. Wie kann das sein? Wie kann mein Gesicht oder meine Stimme jemals ein Authentifikator sein?“
KI und Deepfake-Technologie verursachen bereits Verwüstungen. Letztes Jahr wurden beispielsweise Deepfakes als Führungskräfte des Luxuswagenunternehmens Ferrari, des britischen Energieanbieters Octopus und der weltweit größten Werbegruppe WPP und ein Mitarbeiter aus Hongkong beim britischen multinationalen Ingenieurunternehmen Arup dazu verurteilt , 25 Millionen US-Dollar an einen Betrüger zu zahlen, der Deepfake-Technologie in einer Telefonkonferenz nutzte, um sich als CFO des Unternehmens auszugeben. Deepfake-Betrug, der sich als Remote-IT-Mitarbeiter ausgibt, hat Hunderte von US-Unternehmen infiltriert. Währenddessen prognostiziert das Deloitte Center for Financial Services, dass GenAI Betrugsverluste von bis zu 40 Milliarden US-Dollar bis 2027 im Vergleich zu 12,3 Milliarden US-Dollar im Jahr 2023 ermöglichen könnte.
Und die Tools zur Erstellung von Deepfakes werden immer besser. Open-Source-Plattformen wie ElevenLabs und Stable Diffusion haben den Zugriff auf KI-gestütztes Gesichts- und Sprachklonen demokratisiert. Das bedeutet, dass Kriminelle keine ausgeklügelten Hacking-Fähigkeiten mehr benötigen – nur einen Laptop und eine Internetverbindung.
Das Gegenargument: KI kann der größte Mehrwert der Biometrie sein
Rob Clyde macht keine Panik. Clyde, Vorstandsdirektorin von Cybral, einem KI-Sicherheits- und Überwachungsunternehmen, und ehemaliger Vorsitzender von ISACA, einer globalen IT-Governance- und Cybersicherheitsorganisation, erkennt die Risiken mit Biometrie an. Aber er stellt fest, dass sich KI-gesteuerte biometrische Verteidigungen genauso schnell entwickeln wie die Bedrohungen gegen sie.
„KI und Systeme zur Erkennung von Deepfakes ... werden immer besser. Wir sind immer noch nur Menschen. Wir werden im Laufe der Zeit nicht exponentiell besser werden. KI kann.“Rob Clyde, Vorstandsdirektor, Cybral und ehemaliger Vorsitzender, ISACA
„Die Fähigkeit für Menschen, Deepfakes zuverlässig zu erkennen, wird weiter abnehmen“, sagt Clyde. „Ich glaube, dass KI und Systeme, um Deepfakes zu erkennen und sicherzustellen, dass die Authentifizierung gültig ist, zunehmen werden. Sie werden immer besser. Wir sind immer noch nur Menschen. Wir werden im Laufe der Zeit nicht exponentiell besser werden. KI kann.“
Einige neue Sicherheitslösungen nutzen bereits KI, um KI entgegenzuwirken. Tools wie Intels FakeCatcher analysieren beispielsweise Blutflusssignale in Gesichtsvideos und bieten eine Genauigkeitsrate von 96 % bei der Erkennung von Deepfake-Bildern. Die Verhaltensbiometrie, die Mikrobewegungen und einzigartige Interaktionsmuster verfolgt, erschwert es Deepfake-Postern auch, unentdeckt zu bleiben.
„Wir verwenden eine Vielzahl fortschrittlicher Analysen, die Mikroexpressionen betrachten“, erklärt Brian Christensen, Direktor für Finanzdienstleistungen bei der Identitätsüberprüfungsfirma Jumio, auf der IdentityWeek America-Konferenz im letzten Herbst. „Es gibt viele interessante passive Signale, die wir so erhalten können.“
Dann gibt es den Aufstieg der multimodalen Authentifizierung – Systeme, die mehrere Biometrien kombinieren. Ein einziger Gesichtsscan kann spoofierbar sein, aber das Hinzufügen von Echtzeit-Liveness-Tests, Infrarot-Retinascans oder Sprachauthentifizierung macht es exponentiell schwieriger zu fälschen.
„Gesichtserkennung heute ist nicht mehr nur ein 2D -Foto“, sagt Clyde. „Die neuesten Versionen, wie die Face ID von Apple, verwenden 30 000 Datenpunkte, um Ihre Identität zu überprüfen und eine Aufmerksamkeitserkennung zu erfordern. Es ist viel schwieriger zu täuschen als ältere Systeme.“
Urteil der Regierung: Biometrik allein reicht nicht aus
Während sich die KI-gesteuerte Biometrie verbessert, sind die wichtigsten Cybersicherheitsstellen nicht überzeugt, dass sie ausreichend sind. Die US-Regierung ist zum einen nicht bereit, allein auf die nationale Sicherheit bei der Gesichtserkennung zu setzen. Tatsächlich hat das National Institute of Standards and Technology (NIST) im vergangenen August seine Richtlinien zur digitalen Identität aktualisiert und besagt, dass die biometrische Authentifizierung immer mit einem hardwarebasierten Authentifikator wie einem YubiKey-Token gekoppelt werden sollte.
„Wenn Sie biometrische Daten verwenden, sollten Sie auch einen hardwarebasierten Faktor verwenden“, empfiehlt Grimes. „Das sagt Ihnen genau dort, dass die Biometrie nicht so sicher ist, wie sie behauptet.“
Und es ist nicht nur die Regierung. Tech-Giganten wie Microsoft und Google haben auch damit begonnen, Multifaktorauthentifizierung (MFA) zu benötigen, die Biometrie mit Hardware-Tokens, kryptographischen Schlüsseln oder Verhaltensanalysen kombiniert.
Was kommt als Nächstes? Achten Sie auf diese 5 kommenden biometrischen Trends
Trotz der Zunahme von Deepfake-Bedrohungen verschwindet die biometrische Authentifizierung nicht. Was sich ändert, ist, wie es verwendet wird, so Clyde, die fünf biometrische Trends vorhersagt:
- Biometrics + MFA wird zum Standard – Die Praxis der Verwendung eines einzigen biometrischen Scans zur Authentifizierung endet. Organisationen überlagern zunehmend die Biometrie mit zusätzlichen Authentifizierungsfaktoren.
- Physische Token machen ein Comeback – Entlang dieser MFA-Linien deutet der Push für YubiKeys und ähnliche Hardwareoptionen darauf hin, dass Unternehmen zunehmend zur Idee von Authentifizierungssystemen zurückkehren werden, die etwas erfordern, das Sie sind (Biometrie) und etwas, das Sie haben (ein physisches Token oder ein anderes Gerät).
- KI-gestützte Deepfake-Erkennung wächst – Unternehmen werden auch Investitionen in KI-gestützte Erkennungstools wie FakeCatcher und Truepic erhöhen, um betrügerische Biometrie in Echtzeit zu beseitigen.
- Kontinuierliche Authentifizierung übernimmt – Anstelle einer einzigen Anmeldung übernehmen Unternehmen Verhaltensbiometrie in Echtzeit, die die Identität eines Benutzers während einer Sitzung kontinuierlich überprüft.
- Biometrische Updates und Auffrischungen – Biometrische Systeme werden regelmäßig mit Verbesserungen aktualisiert und erfordern im Laufe der Zeit mehr Datenpunkte. Dies verringert das Risiko, dass gestohlene Datenpunkte verwendet werden, um Deepfakes zu erstellen, die die Authentifizierung täuschen könnten. Zum Beispiel können biometrische Systeme zur Gesichtserkennung periodisch erfordern, dass der Benutzer neue Livebilder und Videos aufnimmt, um neue Datenpunkte für die Authentifizierung zu erstellen, wodurch die gestohlenen Datenpunkte veraltet werden.
Das Biometrie-Unterergebnis
Biometrie ist nach wie vor entscheidend für die Zukunft der Authentifizierung. Schließlich schätzen Verbraucher und Mitarbeiter die Benutzerfreundlichkeit der Biometrie – einen Fingerdruck oder einen Blick auf einen Bildschirm anstatt sich an ein komplexes Passwort zu erinnern – und sie bringen einen großen Vorteil in Branchen wie dem Gesundheitswesen, in denen Fachkräfte schnellen Zugriff auf Patientendaten benötigen, und in anderen Umgebungen, in denen Geschwindigkeit entscheidend ist.
Sie ist auch in unzähligen Büros, in denen Mitarbeiter eine Reihe von labyrinthinen Anmeldeverfahren navigieren müssen, um ihre Computer jeden Morgen einzuschalten, ein echter Umwälzfaktor. Biometrics ist somit ein Segen für die gesamte digitale Mitarbeitererfahrung und macht die Arbeitsplatztechnologie weniger Belastung.
[Auch lesen: Was ist die Mitarbeitererfahrung? Sehen Sie sich diesen vereinfachten Leitfaden an]
Und trotzdem bleibt die Tatsache, dass sie nicht mehr der Zauberpunkt sind, den sie einst für möglich gehalten hatten. Da Deepfake- und KI-Technologien sich weiterentwickeln, müssen Unternehmen wachsam bleiben und anpassen, ob sie sich entscheiden, weiterhin Biometrie zu verwenden.
Oder, wie Clyde es ausdrückt:
„Sie können nicht nur allen biometrischen Systemen vertrauen, wenn sie älter werden. Sie werden weniger vertrauenswürdig sein. Der Schlüssel liegt darin, sie aufzufrischen und sicherzustellen, dass sie Teil eines breiteren Sicherheitsansatzes sind.“
Währenddessen gibt Grimes eine starke Warnung aus:
„Ihr Fingerabdruck, Ihr Gesicht, Ihre Stimme – alles ist bereits da draußen. Die Frage ist, was kommt als Nächstes?“
