So (un)sicher sind biometrische Sicherheitskonzepte

Der Fingerabdruck entsperrt das Smartphone, der Computer schaltet per Gesichtserkennung den Bildschirm frei. Biometrische Authentifizierung war vor einigen Jahren noch Science-Fiction. Heutzutage sind die Mechanismen schon lange Normalität.

Bei den meisten teureren Smartphones ist der Fingerabdruckscanner bereits Standard, bei immer mehr Notebooks kommt er hinzu. Doch was gibt es für Verfahren, wozu sind sie gut und welche Risiken gibt es?

Die bekannteste und am meisten verbreitete biometrische Sicherheitsebene ist der Fingerabdruck. Spätestens seit der Einführung des elektronischen Reisepasses wird jeder irgendwann damit konfrontiert sein, seine Fingerabdrücke zu scannen. Für Matthias Gärtner vom Bundesamt für Sicherheit in der Informationstechnik (BSI) bringt das einen einfachen Vorteil: "Es ist ein bequemes Verfahren. Seinen Fingerabdruck kann man nicht vergessen oder verlieren wie ein Passwort oder eine PIN-Nummer."

Im Alltag spielt der Fingerabdruck aber besonders beim Smartphone eine große Rolle. Seit dem iPhone 5s verbaut Apple in seinen Smartphones einen Fingerabdruckscanner. Das Verfahren heißt bei Apple "Touch ID" und dient vorrangig einem Zweck: das Telefon einfach ohne PIN und Wischgeste zu entsperren. Das ist für Andreas Braun vom Fraunhofer Institut für Graphische Datenverarbeitung (IDG) auch die wichtigste Funktion der biometrischen Verfahren: "60 bis 70 Prozent der Smartphone-Nutzer verwenden gar keine Sperren, weil ihnen eine PIN-Eingabe zu lange dauert. Mit dem Fingerabdruck geht es aber sehr schnell", sagt er. Der Nutzer bemerkt den Anmeldevorgang gar nicht.

Fast alle Premiumgeräte haben mittlerweile einen Fingerabdrucksensor an Bord. Bei Samsung ist er ab dem Galaxy S5 dabei, Google hat ihn ab dem Nexus 5x, das Sony Xperia Z5 hat einen, und auch das LG G5 kann damit dienen. Auch viele Notebooks bringen bereits Fingerscanner mit.