Biometrische Anmeldung

Biometrische Anmeldung heißt, dass eine App sich öffnet, weil sie Ihren Finger oder Ihr Gesicht erkennt, statt eine Eingabe zu verlangen. Ihr Telefon macht das am Sperrbildschirm längst, also kann eine gut gebaute App genau dieselbe Prüfung übernehmen. So öffnet sich eine Lohnübersicht, eine Patientenakte oder ein Kontostand mit einer Berührung statt mit einem Code.

Was viele überrascht, ist der Ort, an dem der Fingerabdruck liegt, denn er verlässt Ihr Telefon nie. Er geht nicht an die Firma, die die App gebaut hat, und er liegt auch nicht auf deren Server. Das Telefon behält stattdessen ein mathematisches Muster in einem geschützten Chip, sodass die App nur ein Ja oder ein Nein bekommt. Ein Einbruch bei dieser Firma kann einem Dieb Ihren Fingerabdruck deshalb nicht liefern, weil die Firma ihn nie hatte.

Gegen eine vierstellige PIN ist das sicherer und schneller, denn es gibt nur zehntausend Möglichkeiten und die meisten Leute nehmen ein Geburtsdatum. Eine Gesichtsprüfung dauert unter einer Sekunde, also gibt es nichts zu vergessen und nichts, was hinten auf eine Karte geschrieben wird. Es bleibt auch nichts übrig, das jemand am Tresen über Ihre Schulter mitlesen könnte. Mitarbeiter geben einander zudem keine Codes mehr weiter, sobald das Telefon weiß, wer es hält, und genau darum fragen viele Chefinnen danach.

Jetzt die ehrliche Grenze, nämlich dass die biometrische Anmeldung das Telefon in Ihrer Hand schützt und nicht das Konto dahinter. Wurde Ihr Passwort bei einem alten Datenleck vom Server einer Firma gestohlen, meldet sich ein Krimineller einfach von seinem eigenen Rechner an. Ihr Fingerabdruck kommt darin gar nicht vor, und deshalb behandelt Linkysoft die Gesichtsprüfung als Bequemlichkeit über einem starken Passwort und einem zweiten Code, nie als Ersatz. Die Serverseite bekommt anschließend ihre eigene Prüfung in einem Sicherheitsprojekt, weil dort der eigentliche Einbruch stattfinden würde.

Zwei praktische Fragen lohnen sich beim Anbieter, bevor Sie unterschreiben. Was passiert, wenn der Finger bei nasser Hand oder an einem kalten Morgen nicht erkannt wird, und was passiert, wenn das Gesicht einer Kollegin auf demselben Telefon hinterlegt ist? Eine gute Antwort nennt einen Rückweg über das Passwort und eine erneute Prüfung vor heiklen Schritten wie einer Überweisung. Linkysoft baut diesen Rückweg in jede mobile Anwendung ein, denn der Tag, an dem der Finger versagt, ist der Tag, an dem es zählt.