Hintergrund

Im Zeitalter fortschreitender Digitalisierung stellt die Erfassung biometrischer Merkmale eine beliebte Methode zur Authentifizierung dar. Die Authentifizierung mittels Biometrie bietet gegenüber herkömmlichen Passwörtern viele Vorteile: Sie ist nicht nur komfortabler und schneller, sondern auch schwerer zu fälschen. Biometrische Merkmale können auch nicht vergessen oder gestohlen werden. Aber wie sicher sind solche biometrischen Systeme?

Um diese Frage zu beantworten, werden am BEZ regelmäßig biometrische Systeme (z.B. Fingerabdruckscanner, automatische Grenzkontrollsysteme, 3D-Kameras) hinsichtlich Performanz (Erkennungsgenauigkeit), Überwindungssicherheit und Nutzerfreundlichkeit (Usability) evaluiert.

Zur Untersuchung der Performanz und der Usability hat das BEZ im Sommer 2022 mit der Durchführung von Langzeittestreihen begonnen. Dreimal pro Woche können registrierte Testpersonen in den beiden Testräumen des BEZ die biometrischen Systeme vor Ort evaluieren. Der Durchlauf dauert nur wenige Minuten und findet immer anonymisiert statt. Dabei gewährleistet das BSI als Kooperationspartner und kompetenter Berater in Fragen zur IT-Sicherheit die sichere Erfassung, Speicherung und Verarbeitung der Daten gemäß der DS-GVO.

Langzeittestreihen: Großer Erfolg und deutschlandweit einzigartig

Seit Beginn der Evaluationen haben sich bereits über 400 Freiwillige als Testpersonen im BEZ registriert. Pro Woche kommen etwa 100 bis 150 Testpersonen vorbei, um die biometrischen Systeme zu testen. Das BEZ stellt deutschlandweit derzeit die einzige Institution dar, an der biometrische Systeme mithilfe echter Testpersonen über einen Zeitraum von mehreren Monaten bis Jahren, in diesem Umfang und unter Wahrung der DS-GVO getestet werden können.

Weitere Untersuchungsschwerpunkte: PAD und synthetische Charaktere

Neben der Evaluation der Performanz und der Usability werden biometrische Systeme auch auf ihre Überwindungssicherheit untersucht, die als Presentation-Attack-Detection (PAD) bezeichnet wird. Hier stehen im Fokus die Optimierung spezieller Nah-Infrarot-Technologien zur Unterscheidung menschlicher Haut von anderen Materialien und die Erforschung des Einsatzes von 3D-Kameras zur Fälschungserkennung in der Gesichtsbiometrie.

Einen relativ neuen und vielversprechenden Ansatz in der Biometrie bietet die Generierung synthetischer Charaktere mit Charaktergeneratoren aus dem Gaming-Umfeld. Ziel ist die Verwendung synthetischer Daten als gleichwertiger Ersatz für echte biometrische Daten. Hier steht die Forschung noch am Anfang.