Gereon Tillenburg (CEO von TWINSOFT GmbH & Co. KG, www.twinsoft.de) erklärt im Interview mit "IWW Institut", warum Passwörter und Token in der Zukunft redundant sein werden.

1. 1
XX-2014 IWW INSTITUT
Legal Tech
VERBRAUCHERSCHUTZ
„Passwörter und Token werden in der Zukunft
keine Rolle mehr spielen“
von Rechtsanwaltsfachangestellter Christian Noe, B.A., Leipzig
| Biometrie ist nicht nur das viel bemühte Zauberwort, wenn es um ein
möglichst hohes Sicherheitslevel geht. Es geht auch um mehr als das Scan-
nen von Gesichtern oder Fingern. Das Darmstädter Unternehmen Twinsoft
(www.twinsoft.de) entwickelt individuelle Biometrie-Sicherheitskonzepte
für u. a. Unternehmen, Banken und Stadtverwaltungen. Geschäftsführer Ge-
reon Tillenburg erklärt im Interview, wo Deutschland hier aktuell steht und
wohin sich die Forschung in Sachen Biometrie bewegt. |
FRAGE: Sie entwickeln biometrische Anwendungen für Banken, Unternehmen
und Behörden. Laien assoziieren mit Biometrie oft Fingerabdrücke oder die Ge-
sichtserkennung, die zuletzt dank Pilotversuchen in Berlin bekannter wurde.
Welche Verfahren sind noch eher unbekannt?
ANTWORT: Neben den biometrischen Verfahren rund um Finger und Ge-
sicht, die über öffentliche Stellen und Smartphone-Hersteller vorangetrie-
ben wurden, sind eher unbekanntere Verfahren die Fingervene, Handvene,
Sprecherkennung, Iris, die Handfläche, aber auch verhaltensbasierte Biome-
trie. Das sind dann beispielsweise Tippverhalten, Gangverhalten oder die Art,
wie die Person eine Computermaus bewegt.
FRAGE: Die Biometrie gilt grundsätzlich als besonders sicher. Viele erinnern
sich aber auch daran, wie IT-Experten des Chaos Computer Clubs den Fingerab-
druck der damaligen Verteidigungsministerin Ursula von der Leyen von einem
Foto kopierten. Wo also liegt die Wahrheit?
ANTWORT: Biometrische Merkmale sind unterschiedlich sicher, wobei die
Sicherheit hier im direkten Zusammenhang mit dem Aufwand der Manipula-
tion korreliert. Wie alle digitalen Sicherheitssysteme ist die Biometrie auch
manipulierbar. Die Sicherheit der Biometrie lässt sich aber durch Kombinati-
on mit anderen biometrischen oder nicht biometrischen Authentifizierungen
signifikant steigern, also beispielsweise wenn Gesicht und Finger gescannt
werden, der Finger in Verbindung mit einem Code geprüft wird oder aber die
Kombination Gesicht und registriertes Handy oder RFID-Karte.
FRAGE: Sie empfehlen bei Ihren Analysen für Kunden unterschiedliche Verfah-
ren. Wie ermitteln Sie den Bedarf und entscheiden, wann welches Verfahren am
effektivsten ist?
ANTWORT: Welche Verfahren am sinnvollsten sind, entscheidet der konkre-
te Anwendungsfall, bei dem die Biometrie eingesetzt werden soll. Das Level
der Sicherheit, also die Sicherheitsstufe, sowie äußerliche Faktoren wie bei-
spielsweise eine laute Umgebung, hoher Publikumsverkehr und natürlich die
Zielgruppe spielen hier eine große Rolle. Nur ein Beispiel: Eine Sprecher­
erkennung in der Turbinenhalle oder am Bahnhof könnte eher ungeeignet sein,
ebenso wären es niederfrequente Infrarotsensoren in Wüstenregionen.

2. 2
XX-2014 IWW INSTITUT
Legal Tech
FRAGE: Wo steht Deutschland bei dieser Technologie in der Forschung sowie
bei ihrem praktischen Einsatz in Industrie, Handel und privat?
ANTWORT: Wie so oft ist Deutschland hier eher im Hintertreffen. Das liegt
u. a. an unseren strikten Datenschutzgesetzen und unserer geringeren
Risiko­
bereitschaft, nicht langjährig getestete Verfahren einzusetzen. So ist es
logisch, dass wir in den meisten Fällen mehrjährigen Rückstand haben. Das
gilt auch für die Forschung und den Einsatz der Biometrie.
FRAGE: Wie forschungs- und kostenintensiv ist das Gebiet und welche Körper-
merkmale sind für biometrische Verfahren in der Zukunft attraktiv?
ANTWORT: Genaue Angaben zur Kostenintensität können wir nicht ma-
chen. Interessant sind alle Körpermerkmale, aber ich vermute, dass der Be-
reich der verhaltensbasierten Biometrie gegenüber dem aktuellen Stand der
Dinge noch einiges an Boden gutmachen wird, da Körpermerkmale so mit
einer Gestensteuerung kombiniert werden können.
FRAGE: Wo wird sich die Biometrie künftig besonders durchsetzen?
ANTWORT: Tatsächlich sind wir der festen Überzeugung, dass die aktuell
traditionellen Authentifizierungsverfahren in den nächsten Jahren vom Markt
verschwinden werden und die Authentifizierung der Zukunft nur noch den
Menschen selbst und nicht sein Haben oder Wissen nutzt, um seine Identität
und seine Berechtigungen zu prüfen. Um es also konkret zu sagen: Es wird
nur noch biometrische Authentifizierung in allen Bereichen eingesetzt wer-
den. Die Vision ist, dass sich die Wohnungstür direkt öffnet, der PC startet
und sich die Kühlschranktür öffnet, sobald man davorsteht. Passwörter und
Token werden in der Zukunft keine Rolle mehr spielen.
↘ WEITERFÜHRENDE HINWEISE
• „Achtung, jetzt hätte es Dich erwischt!“ – Cyberschutz in Anwaltskanzleien
• Risiko ja, aber nicht bei uns ...
• Verwendung von Gesichtserkennungssoftware als Beweismittel im Strafverfahren
• Unsachgemäßer Gebrauch von Kommunikationseinrichtungen: Wie kann das Fehlver-
halten des Arbeitnehmers sanktioniert werden?
• Morphing: Ein Pass für zwei (FAZ, 25.1.20)
• Guter Austausch? Warum Patientendaten nicht ausreichend geschützt sind