Ihr Gesicht kann kopiert werden, Ihre Stimme kann geklont werden, und Ihre Fingerabdrücke befinden sich möglicherweise bereits in der Datenbank eines Hackers.
Seien wir ehrlich (das Wortspiel ist beabsichtigt): Unsere einzigartigen biometrischen Merkmale sind im digitalen Bereich zunehmend präsent, da immer mehr Behörden und Unternehmen biometrische Systeme für Identitätsmanagement und Sicherheitszwecke einsetzen.
Zwar besteht zwar die Gefahr, dass unsere Gesichts- oder Fingerabdruckscans in die falschen Hände geraten (das Wortspiel ist möglicherweise beabsichtigt), doch sie machen viele unserer Aktivitäten einfacher, schneller, bequemer – und, wie manche argumentieren würden, sicherer –, weshalb sich diese Technologie immer weiter verbreitet.
Betrachten Sie die Entwicklungen der letzten Monate in verschiedenen Branchen.
- Airports – Abu Dhabi gab im vergangenen Jahr unter bekannt, dass der Zayed International Airport im Jahr 2025 als weltweit erster Flughafen biometrisches Boarding vorschreiben werde, wobei an jeder Identitätskontrolle biometrische Sensoren zum Einsatz kommen sollen. Zahlreiche US-Flughäfen setzen mittlerweile auch Gesichtserkennungstechnologie an den Sicherheitskontrollen ein, um die Identität eines Passagiers zu überprüfen, indem sein aktuelles Gesicht mit dem Foto auf seinem Ausweis verglichen wird.
- Finanzinstitute – Die National Bank of Egypt, die größte Bank des Landes, , gab im vergangenen Monat unter bekannt, dass sie die PortalGuard-Plattform von BIO-key für Identitäts- und Zugangsmanagement einführt. Diese Plattform nutzt biometrische Verfahren und andere Formen der Multifaktor-Authentifizierung (MFA) , um die Anmeldung und andere Vorgänge für ihre 30 000 Mitarbeiter und (zukünftig) Millionen von Kunden zu vereinfachen.
- Die Kreditkartenunternehmen – Mastercard kündigten im November Pläne an, Online-Einkäufe zu verbessern, indem die Eingabe von Kartennummern und Passwörtern zugunsten von Tokenisierung und biometrischer Authentifizierung durch 2030 entfallen soll, und Visa und Tencent schlossen im September eine Partnerschaft für eine „Pay-by-Palm“-Lösung , die zunächst in Singapur und anschließend in anderen Märkten getestet werden soll.
- im Gesundheitswesen – Aktuellen Prognosen zufolge wird der weltweite Markt für Biometrie im Gesundheitswesen, dessen Wert derzeit bei 10,1 Milliarden US-Dollar liegt, bis zum Jahr 2035 55,4 Milliarden US-Dollar erreichen, dank der Integration von KI und maschinellem Lernen sowie der zunehmenden Nutzung in Telemedizin-Diensten.
- Stadien – Das „ 85 000-capacity Más Monumental“ in Buenos Aires hat kürzlich eine Lösung zur biometrischen Gesichtserkennung eingeführt, und in den Vereinigten Staaten verknüpft das „Go-Ahead Entry“-Programm der Major League Baseball die Gesichtserkennung mit Ticketkonten – ein kontaktloser Vorgang, der laut einem Bericht vom Dezember die Wartezeiten vor den Stadien um bis zu 68 % verkürzen kann.
Daher treiben zahlreiche Unternehmen und Organisationen die Einführung biometrischer Systeme zügig voran. Da sich Sicherheitsbedrohungen jedoch schneller denn je weiterentwickeln, stellt sich die Frage: Sind biometrische Verfahren nach wie vor die Zukunft oder sind sie vielmehr die Achillesferse der Cybersicherheit?
Wir haben mit zwei Experten auf diesem Gebiet gesprochen, die sehr unterschiedliche Ansichten zu diesem Thema vertreten, insbesondere hinsichtlich der Rolle, die künstliche Intelligenz in beiden Fällen spielen kann.
Der Biometrie-Boom – und seine größte Schwäche
Gesichtserkennung, Netzhautscans und die Authentifizierung per Fingerabdruck gewinnen zunehmend an Bedeutung, da sie als hervorragende Alternativen zu Passwörtern und Schlüsselkarten erscheinen. Doch hier liegt das Problem: Im Gegensatz zu einem Passwort können Sie Ihr Gesicht nicht ändern. Sobald Ihre biometrischen Daten gestohlen wurden, sind sie für immer gefährdet.
„: Alle meine 10 Fingerabdrücke wurden bereits gestohlen.“ „Wie kann nun ein System, das sich auf meinen Fingerabdruck stützt, wissen, dass ich es bin?“Roger Grimes, Sicherheitsbotschafter, KnowBe4
Und laut Roger Grimes, einem Sicherheitsbotschafter bei KnowBe4, einem Anbieter von Schulungen zur Sensibilisierung für Sicherheitsfragen, ist genau das der Fall. Tatsächlich geht er davon aus, dass sich die Biometrie bereits in diesem Jahr als ungeeignetes Authentifizierungsverfahren erweisen wird .
“All 10 of my fingerprints have already been stolen,” he says, referring to the 2015 U.S. Office of Personnel Management (OPM) breach, where hackers stole the sensitive biometric data of millions. „Wie kann nun ein System, das sich auf meinen Fingerabdruck stützt, wissen, dass ich es bin?“
Es geht nicht nur um Fingerabdrücke. Malware wie „GoldPickaxe“, die kürzlich in Thailand entdeckt wurde, hat unter dem Deckmantel einer App zur Rentenüberprüfung Gesichtsscans gestohlen. Jemand kann die gestohlenen Gesichter dann dazu nutzen, die Authentifizierung zu umgehen oder ultrarealistische Deepfake-Identitäten zu erstellen.
Deepfakes verschärfen das Problem der Biometrie
Wenn Hacker ein nahezu perfektes Video von Ihnen erstellen können, in dem Sie mit Ihrer eigenen Stimme sprechen und Ihre Mimik nachahmen, wie sicher ist dann die Gesichtserkennung?
„Ich kann 30 Sekunden Ihres Videos nehmen und einen Deepfake von Ihnen erstellen“, sagt Grimes. „Das mache ich ständig. Ich mache das für Präsentationen. Ich benötige 30 Sekunden Ihrer Stimme und ein Foto Ihres Gesichts, und schon kann ich Sie digital alles sagen und tun lassen. Wie kann das sein? „Wie können mein Gesicht oder meine Stimme jemals als Authentifizierungsmittel dienen?“
KI und die Deepfake-Technologie „ “ richten bereits großen Schaden an. Im vergangenen Jahr wurden beispielsweise Führungskräfte des Luxusautoherstellers Ferrari, des britischen Energieversorgers Octopus und des weltweit größten Werbekonzerns WPP unter anderem durch Deepfakes imitiert; außerdem wurde ein Mitarbeiter des britischen multinationalen Ingenieurbüros Arup in Hongkong dazu verleitet , 25 Millionen US-Dollar an einen Betrüger zu überweisen, der in einer Telefonkonferenz mithilfe von Deepfake-Technologie den Finanzvorstand des Unternehmens imitierte. Deepfake-Betrugsfälle, bei denen sich die Täter als IT-Mitarbeiter im Homeoffice ausgeben, haben Hunderte von US-Unternehmen infiltriert. Unterdessen prognostiziert das Deloitte Center for Financial Services, dass GenAI in den Vereinigten Staaten bis zum Jahr 2027 Betrugsverluste in Höhe von bis zu 40 Milliarden US-Dollar verursachen könnte, verglichen mit 12,3 Milliarden US-Dollar im Jahr 2023.
Und die Tools zur Erstellung von Deepfakes werden immer besser. Open-Source-Plattformen wie ElevenLabs und Stable Diffusion haben den Zugang zu KI-gestütztem Gesichts- und Stimmklonen für alle zugänglich gemacht. Das bedeutet, dass Kriminelle keine ausgefeilten Hackerkenntnisse mehr benötigen – lediglich einen Laptop und eine Internetverbindung.
Das Gegenargument: KI könnte der größte Mehrwert der Biometrie sein
Rob Clyde gerät nicht in Panik. Herr Clyde, der als Vorstandsmitglied bei Cybral, einem auf KI-basierte Sicherheits- und Überwachungslösungen spezialisierten Unternehmen, tätig ist und früher den Vorsitz bei ISACA, einer globalen Organisation für IT-Governance und Cybersicherheit, innehatte, ist sich der Risiken im Zusammenhang mit biometrischen Verfahren bewusst. Er weist jedoch darauf hin, dass sich KI-gestützte biometrische Abwehrmaßnahmen – genau wie KI sich als unschätzbares Instrument für die Cybersicherheit erweist – ebenso schnell weiterentwickeln wie die Bedrohungen, denen sie ausgesetzt sind.
„KI und Systeme zur Erkennung von Deepfakes … werden immer besser. Wir sind immer noch nur Menschen. Wir werden im Laufe der Zeit nicht exponentiell besser werden. KI kann das.”Rob Clyde, Vorstandsmitglied bei Cybral und ehemaliger Vorsitzender der ISACA
„Die Fähigkeit des Menschen, Deepfakes zuverlässig zu erkennen, wird weiter abnehmen“, sagt Clyde. „Ich bin davon überzeugt, dass KI und Systeme zur Erkennung von Deepfakes sowie zur Sicherstellung der Authentizität zunehmend an Bedeutung gewinnen werden.“ Sie werden immer besser. Wir sind immer noch nur Menschen. Wir werden im Laufe der Zeit nicht exponentiell besser werden. „KI kann das.“
Einige neue Sicherheitslösungen setzen bereits KI ein, um KI entgegenzuwirken. Tools wie beispielsweise „FakeCatcher“ von Intel analysieren Blutflusssignale in Gesichtsvideos und weisen eine Genauigkeitsrate von 96 % bei der Erkennung von Deepfake-Bildern auf. Die verhaltensbasierte Biometrie, die Mikrobewegungen und einzigartige Interaktionsmuster erfasst, erschwert es Deepfake-Betrügern zudem, unentdeckt zu bleiben.
„Wir setzen umfangreiche fortschrittliche Analysemethoden ein und untersuchen Mikroexpressionen“, erklärte Brian Christensen, Leiter des Bereichs Finanzdienstleistungen beim Identitätsprüfungsunternehmen Jumio, auf der IdentityWeek America-Konferenz im vergangenen Herbst. „Auf diese Weise können wir viele interessante passive Signale empfangen.“
Hinzu kommt der Vormarsch der multimodalen Authentifizierung – also Systeme, die mehrere biometrische Merkmale kombinieren. Ein einzelner Gesichtsscan lässt sich zwar möglicherweise fälschen, doch durch die Einbindung von Echtzeit-Lebendigkeitsprüfungen, Infrarot-Netzhautscans oder Stimmerkennung wird die Fälschung exponentiell erschwert.
"Facial recognition today isn’t just a 2D photo anymore," Clyde says. „Die neuesten Versionen, wie beispielsweise Apples Face ID, nutzen 30 000 Datenpunkte zur Überprüfung Ihrer Identität und erfordern eine Aufmerksamkeitserkennung. „Es ist viel schwieriger, es zu manipulieren als ältere Systeme.“
Das Fazit der Regierung: Biometrische Daten allein reichen nicht aus
Zwar werden KI-gestützte biometrische Verfahren immer besser, doch sind die wichtigsten Cybersicherheitsbehörden nicht davon überzeugt, dass sie ausreichen. Die US-Regierung beispielsweise ist nicht bereit, die nationale Sicherheit allein auf die Gesichtserkennung zu setzen. Tatsächlich hat das National Institute of Standards and Technology (NIST) im vergangenen August seine Richtlinien zur digitalen Identität aktualisiert und dabei festgelegt, dass die biometrische Authentifizierung stets mit einem hardwarebasierten Authentifikator, wie beispielsweise einem YubiKey-Token, kombiniert werden sollte.
„Wenn Sie biometrische Verfahren einsetzen, sollten Sie auch einen hardwarebasierten Sicherheitsfaktor verwenden“, rät Grimes. „Das zeigt Ihnen schon allein, dass biometrische Verfahren nicht so sicher sind, wie behauptet wird.“
Und das betrifft nicht nur die Regierung. Auch Technologiegiganten wie Microsoft und Google verlangen mittlerweile eine „ “-Mehrfaktorauthentifizierung (MFA) , bei der biometrische Daten mit Hardware-Token, kryptografischen Schlüsseln oder Verhaltensanalysen kombiniert werden.
Was kommt als Nächstes? Behalten Sie diese 5 kommenden Trends im Bereich der Biometrie im Auge
Trotz der zunehmenden Bedrohung durch Deepfakes wird die biometrische Authentifizierung nicht verschwinden. Was sich ändert, ist die Art und Weise, wie diese Technologie genutzt wird, so Clyde, der fünf Trends im Bereich der Biometrie prognostiziert:
- Biometrie + MFA wird zum Standard – Die Praxis, einen einzelnen biometrischen Scan zur Authentifizierung zu verwenden, gehört der Vergangenheit an. Unternehmen kombinieren biometrische Verfahren zunehmend mit zusätzlichen Authentifizierungsfaktoren.
- Physische Tokens erleben ein Comeback – Im Zusammenhang mit der Multi-Faktor-Authentifizierung (MFA) deutet die zunehmende Verbreitung von YubiKeys und ähnlichen Hardware-Lösungen darauf hin, dass Unternehmen wieder verstärkt auf Authentifizierungssysteme zurückgreifen werden, die sowohl etwas erfordern, das Sie sind (biometrische Merkmale), als auch etwas, das Sie besitzen (ein physisches Token oder ein anderes Gerät).
- KI-gestützte Deepfake-Erkennung gewinnt an Bedeutung – Unternehmen werden zudem ihre Investitionen in KI-gestützte Erkennungswerkzeuge wie FakeCatcher und Truepic verstärken, um betrügerische biometrische Daten in Echtzeit auszusortieren.
- Kontinuierliche Authentifizierung setzt sich durch – Anstelle einer einmaligen Anmeldung werden Unternehmen in Echtzeit funktionierende verhaltensbasierte biometrische Verfahren einführen, die die Identität eines Nutzers während der gesamten Sitzung kontinuierlich überprüfen.
- Aktualisierungen und Neuanlagen biometrischer Daten – Biometrische Systeme werden regelmäßig mit Verbesserungen aktualisiert und benötigen im Laufe der Zeit immer mehr Datenpunkte. Dadurch wird das Risiko gemindert, dass gestohlene Datenpunkte zur Erstellung von Deepfakes verwendet werden, die die Authentifizierung täuschen könnten. Beispielsweise könnten biometrische Gesichtserkennungssysteme den Nutzer in regelmäßigen Abständen dazu auffordern, neue Live-Bilder und -Videos aufzunehmen, um neue Datenpunkte für die Authentifizierung zu erstellen, wodurch die gestohlenen Datenpunkte unbrauchbar werden.
Das Fazit zur Biometrie
Biometrische Verfahren sind nach wie vor von entscheidender Bedeutung für die Zukunft der Authentifizierung. Schließlich schätzen Verbraucher und Mitarbeiter die Benutzerfreundlichkeit biometrischer Verfahren – ein Fingerdruck oder ein Blick auf den Bildschirm statt der Eingabe eines komplexen Passworts –, und sie bieten einen großen Vorteil in Branchen wie dem Gesundheitswesen, in denen Fachkräfte schnellen Zugriff auf Patientendaten benötigen, sowie in anderen Bereichen, in denen Schnelligkeit entscheidend ist.
Es stellt zudem eine bahnbrechende Neuerung in unzähligen Büros dar, in denen die Mitarbeiter jeden Morgen eine Reihe verwirrender Anmeldeverfahren durchlaufen müssen, nur um ihre Computer einzuschalten. Die Biometrie ist somit ein Segen für das gesamte digitale Mitarbeitererlebnis und sorgt dafür, dass die Technologie am Arbeitsplatz weniger lästig ist.
Und doch bleibt trotz dieser Eigenschaften die Tatsache bestehen, dass sie nicht mehr das Wundermittel sind, für das man sie einst gehalten hat. Angesichts der fortschreitenden Entwicklung von Deepfake- und KI-Technologien müssen Unternehmen wachsam bleiben und entsprechende Anpassungen vornehmen, sollten sie sich dafür entscheiden, weiterhin biometrische Verfahren einzusetzen.
Oder, wie Clyde es ausdrückt:
„Man kann nicht einfach allen biometrischen Systemen vertrauen, wenn sie mit der Zeit veralten.“ Sie werden weniger vertrauenswürdig sein. „Entscheidend ist, dass diese Maßnahmen stets auf dem neuesten Stand gehalten werden und dass sie Teil eines umfassenden Sicherheitskonzepts sind.“
Unterdessen spricht Grimes eine noch eindringlichere Warnung aus:
„Ihr Fingerabdruck, Ihr Gesicht, Ihre Stimme – all das ist bereits im Umlauf.“ Die Frage lautet: Wie geht es nun weiter?“
