Biometrische Verfahren authentifizieren Sie anhand Ihrer individuellen Merkmale: Fingerabdruck, Gesicht, Iris, Stimmabdruck oder Ihre Tippweise. Anders als ein Passwort können Sie es nicht vergessen oder auf einen Zettel schreiben. Anders als einen Token können Sie es nicht zu Hause lassen. Dieser Komfort ist der Grund, warum Fingerabdruckleser und Gesichtserkennung auf fast jedem Smartphone Standard sind. Dieselben Eigenschaften machen Biometrie auch für Hochsicherheitseinrichtungen und Grenzkontrollen attraktiv.

Biometrische Verfahren sind nicht perfekt. Ein Fingerabdruck lässt sich von einem Glas abzeichnen und kopieren. Gesichtserkennung kann in manchen Systemen durch ein Foto oder eine Maske getäuscht werden. Stimmen können aufgezeichnet und synthetisiert werden. Lebenderkennung hilft, erfordert aber ein Blinzeln, eine Bewegung oder einen Pulsschlag. Das größere Problem ist die Unveränderlichkeit. Ein kompromittiertes Passwort lässt sich ändern, ein Fingerabdruck nicht. Wird eine biometrische Datenbank kompromittiert, ist der Schaden irreparabel. Deshalb speichern die meisten Systeme eine mathematische Vorlage anstelle eines Rohbildes, und Biometrie dient in der Regel nur als einer von mehreren Faktoren und nicht als alleinige Sicherheitsmaßnahme. Auch Datenschutzbedenken spielen eine Rolle. Einige Länder schränken die Erfassung biometrischer Daten ein, und Arbeitnehmer wehren sich gegen Fingerabdruck-Zeiterfassungssysteme. Die Technologie funktioniert. Die Regulierung hinkt noch hinterher.

Biometrische Modalitäten

• Fingerabdruck – kostengünstig, genau, weit verbreitet
• Gesichtserkennung – praktisch, funktioniert auch aus der Ferne
• Iris-Scan – sehr genau, erfordert Mitwirkung
• Sprachausgabe – nützlich für die telefonische Verifizierung
• Verhaltensbezogen – Tastenanschlagdynamik, Gangart, kontinuierliche Kontrollen

Biometrische Daten sind praktisch, aber schwer weiterzugeben. Genau deshalb braucht es eine Ausweichlösung für den Fall, dass sie versagen.