Alles, was Sie über Biometrie in der Cybersicherheit wissen müssen

Was ist Biometrie?

Biometrie ist die statistische Analyse und Messung der einzigartigen Verhaltens- und physischen Merkmale von Menschen.

Die Technologie wird hauptsächlich für Zugangskontrolle und Identifizierung sowie zur Identifizierung von Personen unter Beobachtung eingesetzt.

Retina-Scans, Gesichtserkennung und Fingerabdruck-Mapping sind Beispiele für biometrische Technologie, obwohl dies nur die bekanntesten sind.

Laut Forschern gibt es auch andere einzigartige Identifikatoren, wie zum Beispiel die Venen in den Händen, einzigartige Körpergerüche, die Art, wie jemand geht und sitzt, die Form eines Ohres und sogar Gesichtsverzerrungen.

Was ist Biometrie in der Cybersicherheit?

Biometrische Sicherheit ist eine Art von Sicherheit, die Verhaltens- und physische Merkmale von Personen überprüft, um sie zu identifizieren. Es ist die genaueste und stärkste physische Sicherheitstechnik zur Identitätsüberprüfung.

Biometrische Authentifizierung bedeutet, dass Personen anhand ihrer angeborenen Verhaltens- oder physischen Eigenschaften genau identifiziert werden können.

Sicherheitssysteme setzen Biometrie vor allem in Umgebungen ein, in denen physische Sicherheit von entscheidender Bedeutung ist und Diebstahl ein Anliegen ist.

Diese biometrischen Sicherheitssysteme speichern und verwenden physische Merkmale, die im Laufe der Zeit konstant bleiben, wie Handmuster, Gesichtserkennung, Netzhautmuster und Fingerabdrücke.

Das System speichert diese Merkmale als „Vorlagen“.

Wenn jemand versucht, auf das biometrische Sicherheitssystem zuzugreifen, scannt es die Person, analysiert ihre Merkmale und vergleicht sie mit zuvor gespeicherten Datensätzen. Wenn eine Übereinstimmung gefunden wird, erhält die Person Zugang zur Einrichtung oder zum Gerät.

Aufgrund der niedrigeren Kosten sind Fingerabdrucksensoren zum am weitesten verbreiteten biometrischen Sicherheitssystem geworden. Iris-Erkennungssysteme werden jedoch hauptsächlich in Hochsicherheitsbereichen für höchste Genauigkeit eingesetzt.

Wie funktionieren biometrische Sicherheitssysteme?

Biometrische Authentifizierung wird immer beliebter in öffentlichen und unternehmensinternen Sicherheitssystemen, Point-of-Sale-Anwendungen und Unterhaltungselektronik.

Biometrische Verifizierung bietet sowohl Bequemlichkeit als auch Sicherheit, da keine Sicherheitstokens zu tragen sind oder Passwörter zu merken sind.

Einige biometrische Technologien, wie zum Beispiel die Ganganalyse, funktionieren ohne physischen Kontakt mit der authentifizierten Person.

Biometrie-Scanner sind Hardwarekomponenten, die physische Merkmale zur Authentifizierung und Identitätsverifizierung erfassen.

Zu den Komponenten von biometrischen Geräten gehören:

• Ein Scan-Gerät oder Lesegerät zum Erfassen des zu authentifizierenden biometrischen Faktors.
• Eine Datenbank zum Speichern und sicher Vergleichen von biometrischen Daten.
• Und Software, die gescannte biometrische Daten in ein digitales Format umwandelt und beobachtete und aufgezeichnete Datenübereinstimmungen vergleicht.

Das System speichert die biometrischen Daten einer Person, wenn sie erfasst und abgeglichen werden, damit sie bei späteren Zugriffsversuchen abgeglichen werden können.

Biometrische Daten werden normalerweise verschlüsselt, bevor sie auf einem entfernten Server oder Gerät gespeichert werden.

Gescannte biometrische Daten werden mit der gespeicherten Datenbank verglichen, und der Zugang wird eingeschränkt oder gewährt, je nachdem, ob eine Übereinstimmung festgestellt wird.

Welche Arten von Biometrie gibt es?

Verhaltens- und physische Merkmale sind die beiden Hauptarten von Biometrie, die für die Sicherheit verwendet werden.

Physische Biometrie analysiert Ihre Handform, Augenstrukturen, Gesichtsmerkmale und andere körperliche Eigenschaften. Physische Biometrie umfasst Folgendes:

• DNA-Abgleich
• Erkennung von Finger- oder Handvenen
• Handgeometrie
• Iriserkennung
• Netzhaut-Scanning
• Schädelform
• Fingerabdrücke
• Gesichtsgeometrie

Erkennung von Finger- oder Handvenen

Bei der Venenerkennung wird das einzigartige Muster der Blutvenen einer Person im Finger (oder der Hand) zur Identifizierung verwendet. Es bildet die Venen unter der Haut Ihrer Fingerabdrücke oder Hände mit Infrarotlicht ab.

Iris-/Netzhauterkennung

Das einzigartige Muster der Retina oder Iris einer Person wird zur Identifizierung in der Iris- oder Netzhauterkennung verwendet.

Da ein Iris-Scan eine minimale Lichtverschmutzung erfordert, eine Kamera, die IR sehen kann, eine Infrarotlichtquelle, um die Genauigkeit zu gewährleisten, ist diese biometrische Verifizierungsmethode schwieriger zu implementieren.

Gesichtserkennung

Gesichtserkennungssysteme verwenden die einzigartige Gesichtsanatomie einer Person, um sie zu identifizieren. Es kann in vielen Bereichen eingesetzt werden, einschließlich Strafverfolgung, Kreditkartenzahlungen, Smartphones und sogar beim Kauf von frittiertem Hähnchen in China.

Fingerabdruckerkennung

Die Fingerabdruckauthentifizierung überprüft die Identität einer Person anhand ihres einzigartigen Fingerabdrucks.

Es ist eine der am häufigsten genutzten biometrischen Verifizierungsmethoden, mit Anwendungen von Mobiltelefonen über Fahrzeuge bis hin zu Gebäuden.

Andererseits bewertet die Verhaltensbiometrie die einzigartigen Verhaltensweisen von Personen oder Muster, die mit einer bestimmten Person in Verbindung gebracht werden können.

Verhaltensbiometrie umfasst Folgendes:

• Gehverhalten
• Tastendynamik
• Finger- und Mausbewegungen
• Unterschrift
• Tippmuster
• Sprechererkennung
• Gehverhaltenerkennung

Die Gangerkennung verwendet den Gehstil einer Person, um sie zu identifizieren. Da jeder ein wenig anders geht, ist das Beobachten, wie jemand einen Fuß vor den anderen setzt, ein guter Ansatz, um seine Identifikation zu bestätigen.

Sprechererkennung

Um jemanden zu verifizieren, verwendet die Stimmerkennung (oder Stimm-Biometrie für Cybersicherheitszwecke) die einzigartigen Frequenzen, Tonhöhe und Klangfarbe ihrer Stimme.

Dies wird häufig verwendet, um Benutzer zu validieren, wenn sie ein Callcenter für Kundenservice-Hilfe anrufen, wie zum Beispiel beim Online-Banking.

Statt einer einmaligen Authentifizierungsprüfung bieten einige Verhaltensbiometrien eine kontinuierliche Authentifizierung.

Was sind die Anwendungsfälle von Biometrie?

Biometrische Sicherheitslösungen werden zunehmend in Bank- und Einzelhandelsumgebungen sowie auf Mobilgeräten eingesetzt. Heutzutage verwenden auch viele andere Bereiche Biometrie.

Werfen wir einen genaueren Blick auf die Organisationen und Branchen, in denen Biometrie derzeit eingesetzt wird, um die Sicherheit zu erhöhen.

Heimsicherheit

Biometrische Sicherheitssysteme überprüfen eine Person, die in ein Haus eintreten möchte.

Sie gewähren auch Zugang zu bestimmten Räumen, ganzen Häusern und Bürogebäuden. Schlüssel sind also nicht mehr erforderlich, und man kann den Zugang zu Gebäuden mit einem Fingerabdruck-Scan ermöglichen.

Flughafensicherheit

Biometrie wird häufig für die Flughafensicherheit eingesetzt. Viele Flughäfen verwenden Iriserkennung, um die Identität einer Person zu überprüfen.

Geldsicherheit

Eine der finanziellen Anwendungen von Biometrie ist die biometrische Zahlungssicherheit. Diese Technologie wird zur Autorisierung von Transaktionsprozessen verwendet, wobei Fingerabdruck-Scans weit verbreitet sind.

Gesundheitswesen

Biometrische Sicherheit wird auch für Versicherungsprogramme und Ausweiskarten im Gesundheitswesen eingesetzt. Fingerabdrücke sind die am häufigsten verwendete Art der Biometrie zur Identifizierung im Gesundheitsbereich.

Sicherheit von Mobilgeräten

In den letzten zehn Jahren wurde die biometrische Authentifizierung in Android- und iOS-Smartphones integriert, sodass Sie jetzt in jedem modernen Smartphone Fingerabdruck-Scanning erleben können.

Die gute Nachricht ist, dass die Gerätebiometrie jetzt über bloße Fingerabdrücke hinausgeht. Zum Beispiel ist Intelligent Scan eine von Samsung entwickelte biometrische Sicherheitsfunktion. Sie bietet biometrische Mehrfaktorauthentifizierung, indem sie Gesichtserkennung mit einem Iris-Scan kombiniert.

Nehmen Sie zum Beispiel Apples Face ID, das über 30.000 Infrarotpunkte auf das Gesicht eines Benutzers projiziert, das Muster analysiert und eine „Gesichtskarte“ erstellt. Spätere Anmeldeversuche werden dann anhand dieser Karte authentifiziert.

Strafverfolgung

Auch kriminelle Identifizierungssysteme verwenden biometrische Sicherheit. Zum Beispiel sind Handflächenabdruck- oder Fingerabdruckauthentifizierung weit verbreitet bei kriminellen Ausweisen.

Bankwesen

Im Bankensektor sind viele Kunden es leid, ihre Identität regelmäßig nachweisen zu müssen, doch ohne diesen Nachweis wird das Risiko von Identitätsdiebstahl weiterhin steigen.

Daher sind biometrische Sicherheitssysteme bei Banken sehr gefragt. Viele Banken verwenden Biometrie wie Fingerabdruck-Scans, Gesichtserkennung und Stimmüberprüfung in ihren mobilen Apps.

Einige Banken nutzen auch eine Kombination von Biometrien.

Das bedeutet, dass eine nahezu undurchdringliche Schutzschicht entsteht, wenn Mehrfaktorauthentifizierung mit Biometrie kombiniert wird.

Sind biometrische Sicherheitssysteme sicher?

Auch biometrische Technologie garantiert keine absolute Cybersicherheit. Obwohl biometrische Sicherheit deutlich schwerer zu überlisten ist als Passwortsicherheit, sind dennoch Sicherheitsverstöße möglich.

Obwohl in der biometrischen Cybersicherheit hochwertige Kameras und andere Sensoren verwendet werden, können Angreifer diese dennoch attackieren.

Angreifer können ohne Wissen oder Zustimmung der Personen biometrische Daten von diesen erlangen, da die Menschen ihren Gang, ihre Stimme, Hände, Ohren oder Gesichter nicht verbergen.

Biometrische Scanner, die Gesichtserkennungstechnologie verwenden, können auch „überlistet“ werden. Forscher der University of North Carolina erstellten 3D-Modelle aus 2D-Gesichtsbildern.

Die Forscher versuchten dann, mit diesen 3D-Modellen auf fünf Sicherheitssysteme zuzugreifen, und vier wurden erfolgreich geknackt.

Nach der Veröffentlichung des iPhone X umgingen die Forscher Apples Face ID-Gesichtserkennung mit einer 3D-gedruckten Maske.

Sie stellten auch fest, dass jemand, der mit dem authentifizierten Benutzer verwandt ist, wie Geschwister oder Kinder, Face ID überwinden kann.

Wie Sie sehen können, ist auch biometrische Sicherheit trotz ihrer hervorragenden Genauigkeit anfällig für Sicherheitsverstöße und kann letztendlich auf dem Darknet verkauft werden.

Was sind die Vorteile von biometrischen Sicherheitssystemen?

Biometrische Sicherheit bietet viele Vorteile hinsichtlich ihrer Sicherheit, Verwendung und anderer damit verbundener Aktivitäten.

Folgende Vorteile bieten Biometrien:

Kein Bedarf an Ersatz: Karten und Schlüsselanhänger können verloren gehen und gestohlen werden, oft verbunden mit Ersatzkosten. Biometrien hingegen gehen nie verloren.

Weniger Sicherheitspersonal: Da biometrische Sicherheitssysteme größtenteils automatisiert sind, besteht weniger Bedarf an mehreren Sicherheitsmitarbeitern. Unternehmen können also viel Geld sparen, indem sie kein spezielles Sicherheitspersonal einstellen müssen.

Erhöhte Effizienz: Benutzer können in weniger als einer Sekunde mit Biometrie authentifiziert werden. Da keine manuellen Identitätsprüfungen wie Passwörter und PINs erforderlich sind, können Unternehmen viel Zeit sparen.

Es ist schwierig, Biometrien zu duplizieren: Um Täuschungsversuche zu verhindern, beinhalten moderne biometrische Sicherheitssysteme Lebendigkeitsprüfungen.

Die Biometrie des Benutzers ist inhärent: Biometrien sind im Allgemeinen während der gesamten Lebensdauer eines Benutzers gleich. In den meisten Situationen werden sich die Gesichtsgeometrie, Netzhautmuster und Fingerabdrücke einer Person nie ändern.

Was sind die Nachteile von biometrischen Sicherheitssystemen?

Biometrische Sicherheit hat auch zahlreiche Nachteile. Folgende sind die Nachteile von Biometrien:

Wenn Ihre biometrischen Daten kompromittiert werden, können sie nicht zurückgesetzt werden: Sie können Ihre Fingerabdrücke nicht wie eine PIN ändern, wenn sie gestohlen werden.

Biometrische Geräte sind teuer: Ein biometrisches System einzurichten und in Betrieb zu nehmen, ist immer noch wesentlich teurer als herkömmliche Sicherheitsgeräte.

Scan-Herausforderungen: Wenn Sie während eines Iris-Scans eine Brille tragen, kann dies zu Problemen führen und das Authentifizierungsverfahren verlangsamen.

Fachwissen: Ein biometrisches Sicherheitssystem erfordert nicht nur einen Sensor, einen Computer und die entsprechende Software, sondern auch das Programmier-Know-how eines Programmierers, um das System zu betreiben.

Umweltauswirkungen: In sehr kalten Umgebungen kann es zu höheren Fehlerquoten kommen, die zu nachteiligen Ergebnissen führen können.