Automatische Methoden scheitern bei Sicherheit und Geschwindigkeit

In die EU und in die USA soll man künftig nur reisen können, wenn man zuvor ein Selfie von sich auf der Einreise App hochgeladen hat. Das EU-Einreisesystem ETIAS und das Ein- und Ausreisesystems US-VISIT werden das bald verlangen.

Das kündigten offizielle Vertreter aus dem US-Ministerium für Heimatschutz am „Industrial Day“ an. Auch für ETIAS und eu-LISA geht es nicht mehr um das "ob", sondern nur noch um das "wann". Wie lange wird  es noch dauern, bis man die biometrische Identifikation bei Grenzkontrollen automatisch durchführen kann.

Erich Möchel verweist in seinem Bericht auf die Beratungsfirma Augmentiq, die am Beispiel des Londoner Bahnhofs St. Pancras - von dem der Eurostar-Express nach Brüssel und Paris abfährt - untersucht hat, welche Latenzzeiten bei diesem Datenabgleich anfallen, wenn Systeme eingesetzt werden, die auch Ausreisekontrollen ermöglichen. Bei Ersteinträgen in das biometriegestützte Datenbanksystem dauert die automatische Prozedur dreimal länger als bei normalen biometrischen Kontrollen.

Und was ist mit der Sicherheit?

Gerade konservative Politiker schreien immer nach der Sicherheit, wenn es schon nichts mit der Schnelligkeit wird. Hier haben Hacker aus aller Welt, in Deutschland insbesondere der CCC, gezeigt, dass  auch das nicht klappt. Erich Möchel schreibt:

• Seit 2006 hatte Starbug vom Chaos Computer Club mit seiner Fingerabdruckshow auf einschlägigen Events der Hackerszene für beste Unterhaltung gesorgt, wenn er einfache Fingerprint-Scanner reihenweise mit vor Ort geklonten Fingerabdrücken narrte.
• Versuche, stattdessen Iris-Scans dafür einzusetzen, scheiterten ebenso blamabel.

Beide Methoden wurden für die Sicherheit auf Flughäfen in den USA (und anderswo) eingesetzt und beide wurden durch mit vor Ort geklonten Fingerabdrücken oder im Falle der Iris-Scanns mit einfachen Fotos genarrt. Nun soll die "unfehlbare" KI helfen und erkennen, ob es sich um echte Finger oder eine echte Iris handelt. Aber auch hier spielt die Realität nicht mit, denn erst vor einem Monat hatten wir berichtet "Das Video-Ident Verfahren ist kaputt ". Erich Möchel schreibt dazu:

Im Auftrag des deutschen Bundesamts für „Sicherheіt in der Informationstechnik“ (BSI) konnte Tschirsich erfolgreiche Angriffe auf mehr als ein halbes Dutzend bekannter Video-Authentifikationsverfahren demonstrieren. Einigermaßen alarmierend ist dabei, mit welch einfachen Mitteln diese Angriffe möglich waren.

Besonders schön ist der im einleitenden Resümee der BSI Untersuchung stehende Satz: "Die Annahme, bekannte Schwachstellen in Prozessen zur Videoidentifikation könnten durch ‚Einsatz von Künstlicher Intelligenz‘ beseitigt werden, hat sich in der Praxis als unrichtig erwiesen."

Mehr dazu bei https://fm4.orf.at/stories/3027314/

Comment

If you like a crypted answer you may copy your public key into this field. (Optional) Public Key

To prevent the use of this form by spam robots, please enter the portrayed character set in the left picture below into the right field.

CC license   European Civil Liberties Network   Bundesfreiwilligendienst   We don't store your data   World Beyond War   Use Tor router   Use HTTPS   No Java   For Transparency