Don't Panic! » Biometrics

Was ist da sicher?

admin — Fri, 12 Jan 2007 00:09:48 +0000

Ich weiß die Leute hören das ungern, aber der Bericht hier ist ja eher als Marketingaktion zu sehen, denn als seriöse Berichterstattung. [So nebenbei: Was die objektive Berichterstattung der klassischen Medienlandschaft auszeichnet, das ungefärbte Wiedergeben einer Tatsache, bringt den Leser in diesem Fall Null Information. Tja, sowas nannte sich einmal PR.]

Erstens sind diese Fingerprint-Sensoren relativ leicht zu knacken (PDF) (erst kürzlich gab es beim 23. CCC einen Vortrag darüber, der Server ist aber leider off),
zweitens kleben überall Fingerabdrücke von jedem von uns,
drittens ist das Kopieren des Fingerprints nicht die einzige Möglichkeit ins System einzudringen,
viertens braucht man trotzdem ein Fall-Back-Passwort,
fünftens sollte keine sicherheitsrelevante Anwendung durch solch ein System abgesichert sein.

Und es gibt noch eine Menge Argumente, die gegen den Einsatz von Fingerprint-Recognition-Systems sprechen:

Nur zur alleinigen Identifierung (Key) völlig unzureichend, nur als Passwort, PIN oder Signatur,
zu viele False-Positives,
Fingerabdrücke sind keine Geheimnisse,
einmal missbraucht gibt es keinen Ersatz (ok, jeder hat 10 Finger…),
es werden sichere Kommunikationswege vom Lesegerät zur Applikation benötigt,
Datenschutz, soziale und rechtliche Aspekte sind auch relevant, vor allem wenn die Verwendung einen Tipping Point erreicht.

Technorati Tags: fingerprint, security, biometrics, ekey, linz, nachrichten

Iris-Scan ausgetrickst

admin — Sun, 17 Oct 2004 21:20:58 +0000

Wenn das so weitergeht können bald alle biometrischen Entwicklungen einpacken. Aber im Ernst, derzeit kann Biometrie nur zur Authentifizierung und nicht zur Identifizierung verwendet werden. Und selbst hier sollten Zweifel aufkommen, wenn folgendes stimmt:

Tsutomu Matsumoto, Professor an der Yokohama National University demonstrierte dem interessierten Publikum auf einer Biometrie-Tagung in London anhand eines Blatts Papier, dass verschiedene auf dem Markt befindliche Iris-Scanner sich durchaus mit gedruckten Abbildungen des Augensterns zufrieden geben.

Biometrie im Unternehmen

admin — Sun, 10 Oct 2004 22:29:51 +0000

Bevor ein biometrisches System implementiert wird sollten folgende Punkte berücksichtigt werden:

Durchführen eines Audit der bestehenden Sicherheitsinfrastruktur,
den Anteil am ROI, der durch das biometrische System erreicht wird , verstehen und vorher ein Pilotprojekt druchführen,
verlassen Sie sich niemals nur auf ein Sicherheitsmerkmal, versuchen Sie ein “multimodales” System zu implementieren,
Evaluieren Sie das beste System für Ihr Unternehmen; suchen Sie den am besten passenden Typus,
Evaluieren Sie sorgfältig die verschiedenen Produkte und legen Sie großen Wert auf die *False Acceptance Rate* und *False Rejection Rate*, natürlich müssen Sie auch die Zeit für Enrollment und Verifikation einkalkulieren;
Die Vor- und Nachteile eines Standalone-Biometrie-Systems im Vergleich zu einem vernetzten System.