Venen-Erkennung statt PIN-Code

Die Venenbiometrie ist ein wichtiger Aspekt der Sicherheits-Forschung von Andreas Uhl, stv. Fachbereichsleiter der Computerwissenschaften und Leiter des Multimedia Signal Processing and Security Lab an der Universität Salzburg. Mit seinem Team und mehr als 12 Partner-Institutionen aus Großbritannien, Deutschland, Polen und Frankreich, arbeitet er im Rahmen des EU-Projekts PROTECT an biometrischen Modalitäten in der Grenzkontrolle. Uhl leitet dabei den Bereich der Venen- und Sicherheitstechnologie, und liefert Beiträge im Bereich der Irisbiometrie.

Bankomaten mit Venenerkennung

Im Gegensatz zum Fingerabdruck ist ein venen-basiertes biometrisches Merkmal weniger Umwelteinflüssen ausgesetzt, damit robuster und nicht so leicht fälschbar. Tests zeigten, dass gängige Fingerabdrucksensoren von Smartphones innerhalb von zwei Wochen geknackt werden können. Auch der klassische Bankomat-Pin gilt als unsicher. „Kreditkarteninstitute akzeptieren die schlechte Sicherheitsstufe solange der Schaden nicht zu hoch wird“, sagt Uhl. In Japan wird die venen-basierte biometrische Authentifizierung schon bei Bankomaten verwendet, die Bank Barclays in Großbritannien setzt sie beim Homebanking ein. Die biometrische Sicherheitstechnik steckt dennoch in den Kinderschuhen. „Man weiß noch nicht viel. Es gibt wenige unabhängige Studien über die Robustheit gegenüber Kälte und anderen schwierigen Aufnahmebedingungen“, sagt Uhl. Wie sie sich im österreichischen Bankenumfeld machen würde, erforscht der Informatiker in einem Projekt mit Sozialwissenschaftlern. „Wir prüfen, wie eine biometrische Sicherheitsfunktion statt einem Pin-Code in der Bevölkerung ankommen würde“, so der Experte.

Bankomaten müssten mit entsprechenden Modulen ausgestattet werden und Bankkund:innen ihre persönlichen Merkmale speichern lassen. Ein wichtiger Aspekt ist die Sicherung biometrischer Merkmale gegen Diebstahl. Denn „wenn eine Datenbank mit biometrischen Merkmalen gestohlen wird, können sich legitime Benutzer:innen nicht dagegen wehren, dass ihre Merkmale verwendet werden“. Im Falle eines Verlusts wäre das Merkmal verloren und würde sich nicht wie ein Passwort ändern lassen. Es gibt aber Technologien, die Merkmale verändert abspeichern können. „Bei diesen Systemen werden die Merkmale kombiniert mit einem Schlüssel in Form eines PIN-codes abgespeichert. Im Fall von Datenverlust werden die dafür verwendeten Schlüssel verändert und die verloren Daten damit wertlos. Für mich ist das der Schlüssel für eine sichere Verwendung von Biometrie“.