Darum warnt ein Bundesamt vor dieser Geste auf Fotos

Japanischen Wissenschaftlern des National Institute of Informatics (NII) ist es schon im Jahr 2017 gelungen, Fingerabdrücke aus Digitalbildern zu kopieren. „Fingerabdruckdaten lassen sich rekonstruieren, wenn die Fingerabdrücke auf einem Bild scharf abgebildet und stark beleuchtet sind“, so Dr. Isao Echizen.

So kann das vor allem im asiatischen Raum beliebte Peace-Zeichen, schnell zum biometrischen Datendiebstahl führen. Der Chaos Computer Club konnte bereits 2014 anhand einfacher Digitalfotografien die Fingerabdrücke der damaligen Verteidigungsministerin Ursula von der Leyen kopieren und bezeichnete diese Form der Biometrie als „Sicherheitsplacebo“.

Diese Art von Angriff ist in letzter Zeit noch realistischer geworden, denn Handykameras bieten inzwischen wesentlich bessere Auflösung. Darum warnt auch im Jahr 2026 das Bundesamt für Sicherheit in der Informationstechnik (BSI) erneut davor und gibt konkrete Tipps, um Identitätsdiebstahl zu vermeiden.

Fingerabdrücke sicherer als Passwörter?

Das Peace-Zeichen ist eigentlich eine schöne Geste, doch gerade auf Selfies kann das nach hinten losgehen. Dasselbe gilt natürlich für alle anderen Handzeichen, bei denen die Fingerkuppen im Detail zu sehen sind.

Neben der technischen Weiterentwicklung der Kameratechnik nennt das BSI auch die einfache Verfügbarkeit von künstlicher Intelligenz als Grund, warum diese Angriffsmethode attraktiver wird. Auch die Menge an Fotos spielt eine Rolle:

ANZEIGE

ANZEIGE

„Je mehr und je bessere Bilder öffentlich verfügbar sind, desto vollständiger und detaillierter kann das Fingermuster rekonstruiert werden.“

Täter könnten anschließend gestohlene Handys mit Fingerabdruck-Scan auf persönliche Daten oder wichtige Anwendungen zugreifen.

Download: Image Toolbox für Android

Das Problem: Ein Passwort lässt sich in wenigen Minuten ändern, doch der eigene Fingerabdruck nicht. Die folgenden Schutzmaßnahmen empfehlen deshalb die IT-Experten:

Details der Fingerkuppen auf Fotos vermeiden: Sie können durchaus Fotos mit den beliebten Handgesten machen, jedoch sollten die Finger nicht weit vorn im Bild zu sehen sein.

Auflösung der Fotos/Videos verringern: Bilder müssen nicht immer in maximaler Auflösung vorliegen. Mit der kostenlosen Android-App Image Toolbox können Sie die Auflösung gern reduzieren.

Relevante Bildbereiche verwischen: Auch das Verpixeln der Fingerkuppen ist eine Option, sieht aber etwas albern und paranoid aus. Mit einem Weichzeichner in GIMP lassen sich die Details etwas subtiler verbergen.

Biometrische Logins mit PIN oder Passwort kombinieren: Bei sensiblen Konten sollte immer eine Zwei-Faktor-Authentifizierung eingerichtet werden. Somit genügt der Fingerabdruck nicht für den Angriff.

Darauf achten, dass biometrische Komponenten einen Schutz gegen Fälschungen aufweisen

Natürlich können Sie jede beliebige Handgeste bei Fotos machen, solange Sie die Fotos nicht im Internet veröffentlichen. Somit sollten die Tipps des BSI vor allem dann Anwendung finden, wenn Sie Bilder in sozialen Medien oder auf anderen Websites teilen.

„Bei sensiblen Anwendungen wie Finanzgeschäften oder Zugriff auf firmeninterne Netzwerke ist deshalb ein weiterer Authentisierungsfaktor unerlässlich“, so das BSI.

Laut BSI brauche es für die Angriffsmethode auch keinen Profi, denn KI-Tools können das Muster des Fingerabdrucks aus Bildern extrahieren, danach werden diese einfach am 3D-Drucker nachgebaut.