Symbolbild "Biometrie"

Apple hat den Fingerabdrucksensor (Touch-ID) am Privatgerät nicht erfunden, aber ihm zu einer deutlich größeren Popularität verholfen. Seitdem das iPhone (und neuerdings auch MacBook) sich per Fingerabdruck entsperren lässt, hat diese Technologie Einzug in so ziemlich jedes Mittel- und Oberklasse-Smartphone Einzug gehalten. Im Notebook-Segment lässt sich ausgehend von der aktuellen MacBook-Generation eine ähnliche Entwicklung prognostizieren.

Vordergründig ist das eine verständliche Entwicklung. Ein Fingerabdruck ist schließlich individuell und sichere Passwörter kann sich fast kein Mensch mehr merken. Trotzdem verschafft einem das nur Scheinsicherheit und schwächt möglicherweise sogar die eigene Sicherheitsstrategie.

Erst einmal sollte man sich bewusst machen, dass ein Fingerabdruck nicht so sicher ist wie man gerne glaubt. Fingerabdrücke lassen sich mit ein wenig Geschick fälschen und das Gerät ziemlich leicht entsperren.1 Es gibt dazu dutzende Anleitungen und Erklärvideos im Internet.

Auch rechtlich begibt man sich in eine deutlich prekärere Situation. In den meisten europäischen Staaten müssen Passwörter nicht an die Strafverfolgungsbehörden ausgehändigt werden, Fingerabdrücke sind nicht gleichermaßen geschützt. Gegenüber staatlicher Überwachung und Schutz vor den Strafverfolgungsbehörden (Die Aufforderung das Passwort preiszugeben kann einen in Großbritannien bereits am Flughafen ereilen, dazu muss man nicht kriminell sein) schwächt man mit einem per Fingerabdruckscan geschützten Gerät sogar seine Position.

Diese recht konkreten Folgen ergänzen grundsätzliche Bedenken, dass Firmen die Daten an Geheimdienste weitergeben könnte. Apple und andere Hersteller beteuern zwar dies nicht zu tun und die Geräte entsprechend sicher konstruiert zu haben, aber ohne Offenlegung des Codes und der Architektur gibt es hier keine hundertprozentige Sicherheit. Konzeptpapiere lesen sich schließlich immer gut.2

Im Gegensatz dazu bietet der bei iOS inzwischen übliche 6-stellige PIN die Option bei zehnmaliger falscher Eingabe das Gerät zu löschen. Die Wahrscheinlichkeit, dass per Zufallsgenerator ein 6-stelliger Code in 9 Versuchen geknackt wird ist minimal. Bei einem Fingerabdruck braucht man nur eine gute Kopie.


1: Bericht auf SPON: CCC hackt Apples Touch ID

2: Zumal Smartphones bekanntermaßen im Visier der Geheimdienste stehen: SPIEGEL – iSpy (37/2013)


Bilder:
Einleitungs- und Beitragsbild von 200degrees via pixabay

Gerrit
Moin, meine Name ist Gerrit und ich betreibe diesen Blog seit 2014. Der Schutz der digitalen Identität, die einen immer größeren Raum unseres Ichs einnimmt ist mir ein Herzensanliegen, das ich versuche tagtäglich im Spannungsfeld digitaler Teilhabe und Sicherheit umzusetzen. Die Tipps, Anleitungen, Kommentare und Gedanken hier entspringen den alltäglichen Erfahrungen.

Schreiben Sie eine Ergänzung

Ergänzungen dienen der Diskussion über die Inhalte des Artikels. Nachfragen, Anmerkungen und Ergänzungen sind dezidiert erwünscht. Ergänzungen werden vor der Veröffentlichung moderiert. Wir behalten uns vor Kommentare ohne inhaltlichen Bezug oder abseitige Diskussionen nicht zu veröffentlichen.

Bitte geben Sie Ihre Ergänzung ein!
Bitte geben Sie hier Ihren Namen ein