Telefonbanking per Sprechererkennung, Videoident zur Kontoeröffnung: Fernidentifikation über Kamera und Mikrofon ist angreifbar. Was daraus folgt.
Aufwand:
ca. 30 Min.
Voraussetzung:
Die Liste der eigenen Konten mit biometrischer Anmeldung, Ein zweiter Faktor, der nicht am Körper hängt, Die Einstellungen des jeweiligen Anbieters
Gilt für:
Sprechererkennung am Telefon, Videoidentifikation zur Kontoeröffnung, Gesichtserkennung über eine Fernverbindung, Freigaben per Sprachbefehl
Das Symptom
Die Hotline der Bank verspricht, dass man sich künftig nicht mehr durch eine PIN quälen
muss: Ein Satz ins Telefon genügt, die Stimme wird erkannt. Beim neuen Konto läuft die
Legitimation über eine Videoverbindung, Ausweis in die Kamera halten, fertig. Das ist
bequem, es geht schnell, und es fühlt sich sicherer an als eine Zahlenfolge, die man
sich merken muss. Auffällig wird die Konstruktion erst, wenn man fragt, was das
Verfahren am anderen Ende eigentlich prüft.
Die „Layer 8“-Wahrheit
Es prüft ein Signal, nicht einen Menschen. Das BSI formuliert das Ziel biometrischer
Erkennung nüchtern: die Identität einer Person zu ermitteln oder eine behauptete
Identität zu bestätigen beziehungsweise zu widerlegen. Wie diese Prüfung ausgeht, hängt
davon ab, was am Sensor ankommt – und genau hier liegt der Unterschied zwischen dem
Entsperren des eigenen Telefons und einer Prüfung über die Leitung. Beim eigenen Gerät
gehört der Sensor zum prüfenden System. Bei einer Fernprüfung nicht: Das BSI schreibt,
dass ein Verteidiger dort lediglich das Ausgangssignal erhält und keine Kontrolle über
die Aufnahmesensorik oder die am Material vorgenommenen Änderungen hat, und nennt
Sprechererkennung über das Telefon und Videoidentifikation ausdrücklich als die
erfolgversprechenden Ziele.
Was daraus folgt, ist keine Warnung vor Biometrie an sich. Am Telefon ersetzt sie eine
Sperre, die viele sonst gar nicht setzen würden, und das ist ein Gewinn. Der Fehler ist
enger und konkreter: aus „bequem und modern“ auf „stark genug, um allein zu stehen“ zu
schließen. Das BSI ordnet den Aufwand für Angreifer sehr direkt ein – schon für technisch
versierte Laien sei es möglich, mediale Identitäten so zu manipulieren, dass sich damit
Fernidentifikationssysteme überwinden lassen – und zieht bei den Gegenmaßnahmen die
ehrliche Bilanz, dass adaptiv vorgehende Angreifer nach derzeitigem Stand nicht effektiv
abgewehrt werden können, Gegenmaßnahmen aber den Aufwand erhöhen.
Aufwand erhöhen ist ein brauchbares Ziel, und es beschreibt genau die richtige Erwartung:
Stimme und Gesicht sind eine Hürde, kein Riegel. Praktisch heißt das, dass hinter jeder
Fernprüfung noch etwas anderes stehen muss, das nicht am Körper hängt – eine Kennung im
Verfahren des Anbieters, ein Gerätefaktor, ein Passkey – und dass eine Legitimation nie
in einem Gespräch stattfindet, das jemand anders begonnen hat. Der unangenehme Teil zum
Schluss: Ein biometrisches Merkmal lässt sich nach einem Missbrauch nicht austauschen.
Deshalb ist es ein guter Bequemlichkeitsfaktor und ein schlechter einziger Schlüssel.
Die echte, verifizierte Lösung
1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:
1.
Aufschreiben, wo Stimme oder Gesicht wirklich etwas freischalten
Zuerst die Bestandsaufnahme, sie fällt meist überraschend aus: Telefonbanking mit Sprechererkennung, Kundenhotlines, die per Stimme legitimieren, Videoident bei Konto- oder Vertragseröffnung, Sprachassistenten mit Zahlungs- oder Türfunktion, Videoprüfung in Bewerbungs- oder Freigabeprozessen. Nur was auf der Liste steht, lässt sich anschließend absichern.
2.
Unterscheiden zwischen Sensor im Gerät und Signal über die Leitung
Die Trennlinie verläuft nicht zwischen sicher und unsicher, sondern zwischen kontrollierter und unkontrollierter Aufnahme. Das BSI hält für Fernidentifikation fest, dass der Verteidiger lediglich das Ausgangssignal erhält und keine Kontrolle über die Aufnahmesensorik oder Änderungen daran hat. Alles, was über eine Leitung kommt, gehört in die zweite Kategorie – unabhängig davon, wie überzeugend es wirkt.
3.
Bei Fernverfahren einen zweiten, nicht-biometrischen Faktor verlangen
Wenn ein Anbieter Stimme oder Videobild als alleinigen Nachweis akzeptiert, in den Einstellungen prüfen, ob sich das abschalten oder ergänzen lässt: zusätzliche Kennung, Bestätigung in der Anbieter-App, Rückruf auf die hinterlegte Nummer, Passkey. Ein zweiter Faktor macht den Angriff nicht unmöglich, aber er hebt den Aufwand – und genau das ist laut BSI der realistische Nutzen von Gegenmaßnahmen.
4.
Keine Legitimation akzeptieren, die vom Anrufer angestoßen wurde
Eine biometrische Prüfung, die im eingehenden Gespräch verlangt wird, prüft nicht den Anrufer, sondern einen selbst – und liefert dem Gegenüber unter Umständen genau die Aufnahme, die er braucht. Wer legitimieren muss, ruft selbst an, über die aus den eigenen Unterlagen herausgesuchte Nummer. Der Kanal muss vom eigenen Ende aufgebaut worden sein.
5.
Sparsam sein mit Sprach- und Videomaterial, aber ohne Illusionen
Je weniger öffentlich abrufbares Material es gibt, desto mühsamer ist die Nachbildung. Das BSI beziffert den Bedarf für hochwertige Fälschungen mit mehreren Stunden Audiomaterial, nennt aber Verfahren, die mit wenigen Minuten oder sogar wenigen Sekunden auskommen. Wer öffentlich auftritt, kann das nicht verhindern – deshalb ist Zurückhaltung eine Ergänzung und nie die eigentliche Absicherung.
6.
Nach einem Verdachtsfall die Zugänge trennen, nicht nur das Merkmal
Ein Passwort wechselt man, ein Gesicht nicht. Wenn der Verdacht besteht, dass Stimme oder Gesicht für eine Legitimation missbraucht wurden, geht es deshalb nicht um das Merkmal, sondern um die Konten: Zugänge sperren lassen, Freigabeverfahren umstellen, hinterlegte Kontaktdaten und Wiederherstellungsadressen kontrollieren und bei Zahlungsvorgängen die eigene Bank über die selbst herausgesuchte Nummer einschalten.
Häufige Fragen (FAQ)
?Warum ist Biometrie aus der Ferne schwächer als am eigenen Gerät?
Weil der Prüfer bei einer Fernverbindung nicht mehr weiß, woher das Signal kommt. Das BSI benennt das genau: „Insbesondere bei Fernidentifikationsverfahren (z.B. der Sprechererkennung über das Telefon oder der Videoidentifikation) scheinen solche Angriffe erfolgversprechend, da ein potentieller Verteidiger lediglich das Ausgangssignal erhält. Jedoch hat er keine Kontrolle über die Aufnahmesensorik oder die am aufgenommenen Material durchgeführten Änderungen.“ Beim Entsperren des eigenen Telefons liegt der Sensor dagegen im Gerät und ist Teil des geprüften Systems. Das ist der ganze Unterschied – und er ist groß.
?Was genau prüft ein biometrisches Verfahren eigentlich?
Nicht, ob ein Mensch anwesend ist, sondern ob ein Signal zu hinterlegten Referenzdaten passt. Das BSI formuliert das so: „Ziel einer biometrischen Erkennung ist stets, die Identität einer Person zu ermitteln (Identifikation) oder die behauptete Identität zu bestätigen beziehungsweise zu widerlegen (Verifikation).“ Wenn ein Angreifer ein Signal erzeugen kann, das zu den Referenzdaten passt, hat das Verfahren seine Aufgabe erfüllt und trotzdem das Falsche getan. Genau darauf zielen Deepfake-Verfahren: Das BSI schreibt, sie stellten eine hohe Gefahr für biometrische Systeme dar, weil sie mediale Inhalte mit den Charakteristika einer Zielperson erzeugen und teilweise bereits in Echtzeit laufen.
?Sind das theoretische Angriffe oder braucht man dafür einen Geheimdienst?
Das BSI ordnet den nötigen Aufwand ausdrücklich ein. In seinem Text zur Biometrie heißt es: „Mittels dieser Verfahren ist es auch für den technisch versierten Laien möglich, mediale Identitäten zu manipulieren, um beispielsweise Fernidentifikationssysteme zu überwinden, Personen zu verleumden, Betrugsdelikte zu begehen (z.B. „CEO-Fraud“) oder Falschnachrichten zu erstellen.“ Und zu den Gegenmaßnahmen: „Nach derzeitigem Stand können Angreifer, die ihre Methoden adaptiv an verwendete Gegenmaßnahmen anpassen, nicht effektiv abgewehrt werden. Dennoch können Gegenmaßnahmen den Aufwand für erfolgreiche Angriffe erhöhen.“ Das ist keine Entwarnung, aber auch kein Grund zur Panik: Es beschreibt ein Verfahren, das eine Hürde ist und kein Riegel.
?Heißt das, ich soll Gesichtsentsperrung am Telefon abschalten?
Nein – dort löst Biometrie ein anderes Problem und tut es gut. Am eigenen Gerät ersetzt sie eine schwache oder gar keine Sperre, und der Sensor ist Teil des Geräts, das prüft. Kritisch wird es dort, wo Stimme oder Gesicht über eine Leitung als alleiniger Nachweis dienen: Freigabe einer Überweisung, weil die Stimme erkannt wurde, Zurücksetzen eines Zugangs im Telefonat, Legitimation allein per Videobild. Dort gehört ein zweiter Faktor dazu, der nicht am Körper hängt und sich nicht aufnehmen lässt – eine Kennung im Anbieterverfahren, ein Gerätefaktor, ein Passkey. Ein biometrisches Merkmal lässt sich nach einem Missbrauch außerdem nicht wechseln; ein Schlüssel schon.
Belege
Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.
Automatische Erkennung von Fälschungen ist ein Hinweis, kein Urteil. Warum ein grünes Ergebnis nichts freispricht und ein Chatbot dafür untauglich ist.
Schloss-Symbol und Gütesiegel beweisen nichts. Woran ein Shop nach § 5 DDG und § 312j BGB messbar scheitert – und warum das mehr sagt als ein Bauchgefühl.