Fingerabdrücke lassen sich leicht hacken

• Fingerabdrücke bleiben leicht auf Türgriffen, Bildschirmen, Weingläsern usw. zurück

• Von Fingerabdrücken auf Laptop-/Smartphone-Displays kann man ein Foto machen und allein mit Bearbeitung in Photoshop ein Negativbild erhalten

• Druckt man das Foto mit einem Laserdrucker auf Astage (Transparenzfolie), erzeugt der Toner die 3D-Struktur des Fingerabdrucks

• Trägt man darüber Holzleim auf, lässt ihn trocknen und zieht ihn dann ab, ist der gefälschte Fingerabdruck fertig

• Das heißt: Fingerabdrücke sollten niemals als Ersatz für Passwörter verwendet werden. Zumindest sollte man die Nutzung von 2FA in Betracht ziehen.

[galadbran]

Wegen der Pandemie ist Touch ID praktischer als Face ID, aber das ist eine unangenehme Geschichte …

[kleinstein]

Deshalb hört man oft, dass biometrische Daten nicht als Passwort, sondern als Benutzerkennung verwendet werden sollten.

[joyfui]

Irgendwo habe ich einmal gehört, dass biometrische Informationen als Benutzerkennung verwendet werden sollten, nicht als Passwort, und ich stimme dem hundertprozentig zu.

[roxie]

Ich nutze 2FA mit einer OTP-App, und es ist schon ironisch, dass ich zum Öffnen dieser App meinen Fingerabdruck verwende.

[gyarang]

Passwörter kann man immerhin ändern, wenn sie kompromittiert wurden, aber Fingerabdrücke kann man nicht einfach austauschen.

Bei der zunehmenden Zahl von Fingerabdruck-Authentifizierungssystemen lebt man zwar bequem, fühlt sich dabei aber auch ziemlich unsicher.

[tribela]

In der Serie Mr. Robot sieht man in einer Szene, wie spontan ein Fingerabdruck extrahiert und dann verwendet wird, um eine Bank auszurauben.

Die Inszenierung ist insgesamt ziemlich cool, deshalb kann ich empfehlen, sich zumindest diese Szene einmal anzusehen.

https://www.youtube.com/watch?v=HCM0RI6UGM4

[xguru]

Oh, ich glaube, ich habe das nur bis Staffel 1 gesehen und dann aufgehört, aber diese Szene ist echt unterhaltsam.

[nicewook]

Es scheint, dass sich selbst Irisdaten bis zu einem gewissen Grad aus Fotos in sozialen Netzwerken extrahieren lassen. Es müsste also wohl eine zusätzliche Funktion wie count-measure, also zur Überprüfung, ob es sich tatsächlich um eine reale Person handelt, eingebaut werden.

Ich denke, in diesem Zusammenhang gewinnen Amazons biometrische Handflächendaten an Bedeutung.

[xguru]

Irgendwie wirkt es so, als würde dieser Artikel ziemlich detailliert erklären, wie man Fingerabdrücke hackt, aber..