Sichere Online-Identifikation: WDR zu Besuch im IVC

Friday 24 August 2018

Einfach den Ausweis in die Kamera halten und sich per Video-Chat identifizieren um ein Bankkonto zu eröffnen? Das geht - aber ist das Verfahren auch fälschungssicher? Das Institute of Visual Computing (IVC) forscht im Projekt "Vito" an der Verbesserung der Online-Identifikation mit dem Personalausweis per Video-Chat.

201800618_fbinf_ivc_delegation_usa-kanada_kw_bild_009.jpg (DE)

Bei genauerem Hinsehen erscheinen je nach Blickwinkel auf dem Personalweis verschiedene Hologramme und auch das Passbild verfärbt sich bunt. An diesen Sicherheitsmerkmalen erkennen Fachleute, ob der Ausweis echt oder gefälscht ist.

In einem vom Bundesamt für Sicherheit in der Informationstechnik (BSI) beauftragten Projekt haben die Professoren Rainer Herpers und André Hinkenjann zusammen mit zwei wissenschaftlichen Mitarbeitern des IVC die Fälschungssicherheit des Ausweises unter die Lupe genommen.

Dem Team gelang es problemlos, sich im Video-Chat als Elvis Presley zu legitimieren und auch der kürzlich zu Besuch erschienene WDR-Reporter verwandelte sich per gefälschtem Ausweis in Udo Lindenberg (siehe Video). Der Trick dabei: Ein selbst erstellter Ausweis wird vor die Kamera gehalten und in einer Nachbearbeitung werden die Holgramme und Sicherheitsmerkmale darübergelegt. Dies muss allerdings sehr schnell geschehen, damit der Chat-Partner nichts merkt.

Als Reaktion auf die Forschungsergebnisse wurden die Sicherheitsvorkehrungen für die Video-Identifikation bereits verschärft. An weiteren Schlupflöchern arbeitet das Team des Institute of Visual Computing.

Mehr zum Thema finden Sie im Jahresbericht der Hochschule:

Jahresbericht 2017 Seite 22