Wer schaut dir über die Schulter?

Blog von Andy | Veröffentlicht am Dienstag, November 4, 2014

Wenn ich ein skrupelloser, niederträchtiger Mensch wäre, hätte ich neulich zwei Smartphones mitgehen lassen und manisch lachend davonlaufen können. Wenn ich so darüber nachdenke, hätte ich sie wahrscheinlich auf die Werkseinstellungen zurückgesetzt und online verkauft. Zum Glück bin ich eine Stütze der Gesellschaft, deshalb schreibe ich stattdessen eine Warnung.

Ich war in einem Zug unterwegs, der durch Wiltshire fuhr, und wie um diese Zeit an einem Samstag üblich, gab es im Zug nur Stehplätze, sodass ich gezwungen war, im Gang zu stehen. Es war nur eine 15-minütige Fahrt. Es würde mich nicht stören, aber die Zugpreise treiben einem die Tränen in die Augen. Darum geht es mir jedoch nicht. Entspann dich.

Ich bin nur neugierig

Mir geht es darum, dass ich gar nicht spionieren wollte, aber du weißt ja, wie man sich umschaut und sorgfältig den Blickkontakt zu anderen Leuten vermeidet, während man ins Leere starrt. Nun, die beiden Personen auf den Plätzen neben meinem Standplatz hatten beide ihre Handys vor sich – ich glaube, sie waren ein Paar, schienen sich aber gegenseitig zu ignorieren –, und im Abstand von wenigen Sekunden entsperrten sie ihre jeweiligen Geräte, indem sie ihre PIN eingaben. Ich hatte einen guten Blick auf ihre klaren, hellen, hoch aufgelösten Bildschirme und kannte, ohne es auch nur zu wollen, ihre PINs.

6824 und 8050.

Was soll ich sagen? Die Leute mögen ihre Muster. Ich kann hier nennen, wie die PINs waren, weil die Leute anonym sind. Ich könnte sie in einer Menschenmenge nicht wiedererkennen. Vielleicht ist eine dieser PINs Ihre? Vielleicht waren Sie das. Hallo.

Alles, was ich hätte tun müssen – als die skrupellose, niederträchtige Person, die ich nicht bin –, wäre gewesen zu warten, bis du dein Smartphone für ein paar Sekunden loslässt, und es dann einzustecken. Danach wäre ich über alle Berge gewesen. Na ja, nach Chippenham.

Fingerspitzensteuerung

In den letzten Jahren haben Apple, Samsung und andere Mobilgerätehersteller versucht, diesen Sicherheitsmangel durch die Einführung eines biometrischen Faktors zu entschärfen – einen Fingerabdruckscanner im Home-Button des Geräts.

Der Einsatz von Biometrie wurde durch die Integration in so beliebte Geräte katapultartig in die Mainstream-Medien katapultiert, und mit der Aufmerksamkeit ging viel Kritik einher. Hacker demonstrierten schnell verschiedene Möglichkeiten, die Sicherheit des Fingerspitzen-Sensors zu umgehen, sei es durch die Verwendung von Play-Doh, Silikon-Fingerspitzenabdeckungen oder dergleichen.

Natürlich haben sie dabei übersehen, dass keine Sicherheitsmethode fehlerfrei ist, aber je mehr Hürden man aufbaut, desto schwieriger und damit weniger attraktiv wird es, diese zu überwinden.

Biometrie ist ein Authentifizierungsfaktor und kein Allheilmittel. Hättest du dich im Zug per Fingerabdruck ausweisen müssen, hätte ich die Möglichkeit gar nicht erst in Betracht gezogen. Hättest du dich per Fingerabdruck ausweisen müssen und dann deine PIN eingegeben, hätte das sonst kaum jemand getan, wie perfide auch immer. Vor allem, wenn du so klug gewesen wärst, deinen verdammten Bildschirm abzuschirmen. Ja.

Dennoch sind Biometristen ziemlich gut. Als Methode zur Authentifizierung einer Person sind Fingerabdrücke großartig. Iris- und Netzhautscans sind besser. Sogar das Venenmuster in Ihrer Hand oder Ihrem Auge hat sich als hochpräzise Methode zur Unterscheidung von Personen erwiesen.

Die Technologie ist für viele dieser Verfahren bereits verfügbar, und wir befinden uns erst an der Spitze des Eisbergs. Sie ist außerdem sehr erschwinglich in der Anschaffung und in jedem Maßstab technisch machbar, sodass jede Organisation, die nachverfolgen muss, wo sich Personen zu welcher Zeit befinden, biometrische Technologie implementieren kann, um dies zu unterstützen. Sie können sogar USB-Sticks und externe Festplatten bekommen, die über einen integrierten Fingerabdruckleser verfügen, sodass Sie Ihren Finger darüber ziehen müssen, bevor Sie auf deren Inhalt zugreifen können (nach einer zweiten Authentifizierungsmethode versteht sich).

Bequemlichkeit

Und es gibt noch einen weiteren Punkt. Es geht nicht nur um Sicherheit und darum, ob sie überlistet oder geknackt werden kann. Es geht um Bequemlichkeit und darum, nicht für jeden Ort Karten oder Schlüssel dabei haben zu müssen. Es geht darum, diesen einfachen zweiten Faktor buchstäblich zur Hand zu haben, der schnell genutzt werden kann, um Ihr Eigentum und Ihre Privatsphäre zu schützen.

Bequemlichkeit ist eine große Sache. Schulen nutzen inzwischen die Fingerabdrücke von Kindern [http://www.biometricupdate.com/201304/biometric-payments-in-school-cafeterias-privacy-nightmare-or-lunchroom-revolution], um sie in der Mensa zu erfassen. Die Kinder müssen sich nicht an ihr Essensgeld erinnern (oder befürchten, dass es geklaut wird), und Eltern können genau für die Mahlzeiten zur Kasse gebeten werden, zu denen ihre Kinder erschienen sind (ich wähle diesen Ausdruck mit Bedacht – die Anwesenheit meiner Kinder bei einer Mahlzeit ist keine Garantie dafür, dass sie diese auch verzehren). Es gibt nicht viele kriminologische Organisationen, die daran interessiert sind, Kindermahlzeiten zu hacken, es wird also kein Sicherheitsproblem gelöst. Es geht um Bequemlichkeit und Genauigkeit.

Wirst du dich der Revolution anschließen?

Es ist ziemlich sicher, dass Sie in naher Zukunft damit in Berührung kommen werden, falls das nicht ohnehin schon der Fall ist. Eine kürzlich durchgeführte Umfrage unter Briten ergab, dass 8 von 10 Personen den Bequemlichkeitsfaktor der biometrischen Authentifizierung bevorzugen.

Also, zurück zu Ihnen in diesem Zug und zu dieser Warnung: Seien Sie vorsichtiger mit Ihrer PIN, so wie Sie es tun, wenn Sie Bargeld abheben. Ich wette, Sie bekommen am Geldautomaten viel weniger als den Wert Ihres Handys, aber Sie verdecken Ihre PIN, wenn Sie es tun.

Oh, und vielleicht steckt ihr eure Handys weg und redet ab und zu miteinander. Ihr werdet es beide zu schätzen wissen.