Biometrische Venenerkennung
Der Deutsche Sparkassen- und Giroverband testet 2009 in Köln und Berlin ein neues Verfahren: Der Kunde soll am Geldautomat nicht nur die PIN eingeben, sondern sich auch mit dem Fingerabdruck identifizieren.
Bei der Deutschen Bank in Berlin Friedichstraße wird seit 2008 ein Geldautomat getestet, der den Kunden durch das Auflegen der Hand erkennt.Man hält seine Hand für ein paar Sekunden über einen Sensor ohne das Gerät zu berühren. Mit Infrarot werden die Venenmuster erkannt In der Testphase müssen die Kunden noch die PIN eingeben.Ob der Venenscanner die PIN eines Tages wirklich überflüssig macht, ist noch nicht absehbar.
Ab sofort ist Hitachis Lesegerät für die berührungslose Erkennung des individuellen Venenmusters im Finger auf dem europäischen Markt erhältlich. Für den ausländischen Markt hat der Hersteller eine eigene Variante der in Japan etwa für den Zugang zu Geldautomaten eingesetzten Technik entwickelt. Das Produkt dient der Authentifizierung und Zugriffskontrolle zum heimischen und zum Firmenrechner.
Laut Hersteller hat das Verfahren gute Erkennungsraten bei niedrigen Fehlerquoten. Es funktioniert, indem eine Lichtquelle am Scanner infrarotnahe Strahlen auf den Finger aussendet, wodurch der Verlauf der Venen durch die Lichtabsorption des Hämoglobins im Blut sichtbar wird. Eine in den Scanner integrierte Kamera nimmt diese „Landkarte“ auf, das System extrahiert das bei jedem Menschen eindeutige Muster und erstellt daraus ein Template für die spätere Authentifizierung. Diese erfolgt laut Hitachi innerhalb sehr kurzer Zeit.
Gegenüber der herkömmlichen Fingerabdruckerkennung hat die Venenerkennung den Vorteil, dass sich die erforderlichen Informationen nicht wie Fingerabdrücke von jedem Gegenstand abnehmen und so potenziell fälschen lassen. Die berührungslose Erkennung erfreut sich daher nach Aussagen des Unternehmens in Japan großer Akzeptanz bei den Nutzern.
Quelle: Heise Online v. 23.07.07
Erfassung der Augenbewegungen
Laut einer Veröffentlichung der Universität Stanford über ein „Eye tracking“-System können PINs und Passwörter eingegeben werden, ohne überhaupt eine Tastatur zu berühren. Stattdessen werden die Augenbewegungen erfasst.
Iris-Ident
Die Augeniris ändert sich ab dem zweiten Lebensjahr nicht mehr. Das System der Iriserkennung wurde bereits in den USA getestet. Die Iris der Kartenbesitzer wurde fotografiert und gespeichert. Wenn der Kunde seine Karte einschiebt, prüft der Automat die Iris.
Iris-Erkennung lässt sich austricksen. Ein Forscherteam der Universidad Autonoma de Madrid hat Angriffsmöglichkeiten auf biometrische Systeme zur Iris-Erkennung deutlich erweitert. Der Spanier zeigte laut US-Medienberichten auf der Sicherheitskonferenz Black Hat, wie sich aus kodierten Iris-Mustern biometrischer Erkennungssysteme Bilder der Regenbogenhaut erzeugen lassen, die wiederum von einschlägigen Scannern akzeptiert werden. Den Wissenschaftlern gelang demnach erstmals ein vollständiges „Reverse Engineering“ von Iris-Templates, was für Identitätsdiebstähle genutzt werden könnte. Mehr zum Thema bei www.heise.de
Quelle: www.heise.de v. 31.07.12