Gesichtserkennung. Fingermalabdruck-Scanning. Was ist mit dem Datenschutz?

Blog von Andy | Veröffentlicht am Freitag Januar 27 2017

Wenn Mission Impossible, Mission Impossible 2, Mission Impossible III, Mission Impossible – Ghost Protocol, Mission Impossible – Rogue Nation und Mission Impossible – Fallout Was uns von ihnen gelehrt wurde, ist, dass Sicherheit, Identität und Authentifizierung ein immer komplexeres und umstritteneres Feld darstellen.

Das ist zumindest das, was ich von ihnen gelernt habe. Mach nicht so viel mit Motorrad-Stunts.

Es scheint Tom Cruise auch eine gewisse Vorliebe für die Theorie und Praxis der Sicherheit zu haben. Ein weiteres bemerkenswertes Projekt in diesem Bereich war die Rolle eines anderen Art von Agenten, als PreCrime-Captain John Anderton in Steven Spielbergs Film aus dem Jahr 2002. Minority Report. Der Film prophezeite eine dystopische Welt, in der Verbrechen durch ‘Precogs’ vorhergesagt werden könnten – Wesen, die mit der ‘Geschenk’ der Vorsehung in die Zukunft sehen können – und in der diese Verbrechen verhindert werden könnten, bevor sie stattfinden. Er prophezeite auch eine Welt, in der Bevölkerungen ständig von Regierungsbehörden und privaten Unternehmen mithilfe von biometrischer Erkennung verfolgt und identifiziert werden. Ach ja, und die Kontrolle über Computer durch Sprache und Gesten. Zum Klassischen Musikstil.

Alles wirkt sehr vertraut, oder? Okay, vielleicht nicht. Minority Report’s Precogs’ untersucht die Unterschiede zwischen freiem Willen und Schicksal sowie die ethischen Aspekte, die bei der Beherrschung beider Faktoren involviert sind. Es muss gesagt werden, dass Fortschritte in der künstlichen Intelligenz und der maschinellen Lernfähigkeit versuchen, Algorithmen zu entwickeln, die die Zukunft anhand von Big Data und Wahrscheinlichkeitsrechnungen vorhersagen.

Biometrische Identifizierung ist jedoch mittlerweile alltäglich. Smartphones verwenden Fingerabdrücke und Gesichtserkennung zur Benutzerauthentifizierung, und Sicherheitsanwendungen reichen von einfachen Zugangskontrollsystemen und Zeit- und Anwesenheitsüberwachung über Bankwesen, Strafverfolgung und Grenzsicherheit bis hin zu komplexen Anwendungen.

Alles ein bisschen beängstigend, nicht wahr? Kombinieren Sie die Technologie zur Erkennung von Personen, egal wohin sie gehen, mit Software, die wichtige historische Daten über sie erfasst, um zu versuchen, das zukünftige Verhalten zu beeinflussen. Und schon sind wir fast dabei, in einem Geschäft einkaufen zu gehen und maßgeschneiderte Werbung direkt an uns zu senden, während Kameras unsere Gesichter scannen. Zielgerichteter Marketing findet bereits statt, wann immer Sie online sind und angemeldet sind oder Ihre Cookies aktiviert sind.

Und es ist möglicherweise umso invasiver, wenn es um Gesichtserkennung geht, weil, wie Jennifer Lynch, Anwältin der Organisation Electronic Frontier Foundation, die Interessen der Privatsphäre schützt, so sagte er in einem Interview mit Bloomberg“Gesichtserkennungsdaten können ohne die Kenntnis einer Person erhoben werden. Es ist sehr selten, dass eine Fingerabdrücke ohne Ihre Kenntnis erhoben werden.”

Das Kampf gegen die Strömung

Ist also etwas zu unternehmen, um den inexorableen Fortschritt biometrischer Daten und deren Anwendung in unserem Leben zu stoppen? Nun, ja, es gibt Widerstand in Form von Datenschutzbedenken und der daraus resultierenden Regulierung. Es stellt sich heraus, dass die Menschen die Idee nicht mögen, überall und jederzeit aufgezeichnet zu werden (trotz Forschungsergebnissen, die gezeigt haben, dass die meisten Verbraucher den großen Online-Unternehmen vertrauen, die ihre Daten verwalten), und das Recht auf Privatsphäre ist in verschiedenen Vorschriften verankert, die die Art und Weise regeln, wie Daten erhoben, gespeichert und genutzt werden. Die bedeutendste dieser Vorschriften in den letzten Jahren ist natürlich die Datenschutzgrundverordnung (DSGVO), die am 25. Mai 2018 in Kraft trat. Vergessen Sie nicht, die ganze Haufen von E-Mails von allen und ihrer Familie, in denen sie fragten, ob sie weiterhin von ihnen Nachrichten erhalten möchten, obwohl man überhaupt nicht daran erinnert wurde, sich auf die Mailingliste zu bewerben? Genau das.

Die DSGVO beschränkt sich auf eine Reihe von Richtlinien für die Erhebung und Speicherung personenbezogener Daten. Daher müssen alle Organisationen, die diese Daten verwalten, geeignete Maßnahmen (sowohl betriebliche als auch technische) ergreifen, um die festgelegten Vorschriften einzuhalten. Als Erhebungsperson solcher Daten müssen Sie eine Genehmigung erhalten und die fortgesetzte Speicherung und Nutzung der personenbezogenen Daten rechtfertigen. Dazu gehören Name, Alter, Standort und alle anderen Daten, die zur Identifizierung genutzt werden könnten. Dies umfasst natürlich biometrische Daten.

Die gute Nachricht ist, dass die DSGVO und andere ähnliche Gesetze Durchsetzungsmechanismen eingeführt haben, die deutlich stärker wirken als bisher verfügbar. Unternehmen können mit potenziell sehr hohen Geldstrafen belegt werden, was die Anreize zur Einhaltung der Regeln stark erhöht. Obwohl die Absichten gut gemeint sind, stehen Daten immer vor Angriffen, und Angreifer werden Wege finden, die Sicherheitsmaßnahmen zu umgehen. Dann stellt sich die Frage, welche Daten gespeichert werden und was geschieht, wenn sie in die falschen Hände geraten?

In eurem Gesicht

Eine der Hauptängste der Verbraucher in Bezug auf Gesichtserkennung und Fingerabdrücke als Authentifizierungsverfahren ist die Tatsache, dass die Daten gespeichert werden müssen, damit diese funktionieren können. Daher könnten biometrische Daten entweder vorsätzlich oder auf illegale Weise verbreitet werden. Dies macht viele Menschen unwohl, da man annimmt, dass ihre Fingerabdrücke oder Bilder ihres Gesichts möglicherweise zur Verbreitung gebracht werden könnten.

Ist diese Sorge jedoch gerechtfertigt? Wie werden biometrische Daten gespeichert und genutzt, und wäre deren Verlust eine ernsthafte Sicherheitsbedrohung?

Massive Geek-Typen

Fingerabdruckleser, Iris- und Netzhautscanner sowie Gesichtserkennung klingen alle in Hinsicht auf die Art der gespeicherten Daten ganz unterschiedlich, sind aber in den Prozessen und Mechanismen, die sie zur Datenerfassung, -speicherung und -nutzung einsetzen, tatsächlich sehr ähnlich. Wenn Sie Ihre Fingerabdrücke oder Ihr Gesicht auf einem Gerät ‘registrieren’, scannt das Gerät die grafischen Daten. Computer sind jedoch die ultimativen Giganten. Sie kümmern sich nicht um das Aussehen der Dinge. Sie mögen Zahlen. Null und Eins sind besonders beliebt.

Um biometrische Daten als grundsätzlich mathematisches Instrument zu nutzen, werden die Scans von Gesicht oder Fingerabdruck in eine Reihe von ‘Nodes’ umgewandelt – Messungen von Position und Entfernung, die zusammen ein einzigartiges algorithmisches Datensatz bilden, das verwendet werden kann, um Sie als Sie zu identifizieren. Sobald ein Gerät über diese Daten verfügt, verfügt es über alles, was es braucht, und es sollte dann die ‘Original’-Scans verwerten. In Bezug auf Gesichtserkennungsgeräte, die zur Authentifizierung eingesetzt werden, werden Scans sowieso in 3D durchgeführt und bei sehr schlechten Lichtverhältnissen funktioniert es, weshalb die ursprünglichen ‘Scans’ in vielen Fällen sinnlos wären. Der andere wichtige Punkt ist, dass die gespeicherten Daten nicht dazu verwendet werden können, die Originalbilder wiederherzustellen.

Das bedeutet, dass Ihre biometrischen Daten in der Praxis lediglich eine Reihe von Koordinaten und Zahlen im von dem jeweiligen Gerät definierten Format darstellen und für dieses Gerät nützlich sind. Sie sind weniger nützlich als die übrigen Daten, die über Sie gespeichert werden können, weshalb Bedenken hinsichtlich der Privatsphäre bei der Biometrie in der Regel nicht größer sind als bei anderen Datenarten.

Solange Unternehmen die Richtlinien befolgen und geeignete Sicherheitsmaßnahmen ergreifen, um den Zugriff auf Daten zu schützen, wo immer möglich verschlüsseln und nur die Daten speichern, die sie tatsächlich für die Erbringung ihrer Dienstleistungen an Kunden benötigen, können die Bedenken hinsichtlich der Datensicherheit weitgehend ausgeräumt werden und wir können uns alle ein wenig leichter entspannen. Wenn Sie als Organisation Fragen zu den Möglichkeiten haben, wie all dies erreicht werden kann, teilen Sie uns dies bitte mit. Wir haben uns mit solchen Dingen schon einiges an Erfahrung angeeignet.

Extremistische Maßnahmen mit Gesichtserkennung

Natürlich muss man sagen, dass man beim Zugriff mit Gesichtserkennung nicht gegen den alten Tom wie Ethan Hunt und seine makellosen Verkleidungen bestehen kann…

Weitere Informationen