>b's weblog

News. Journal. Whatever.

70 Jahre Grundgesetz – 70 Jahre Verfassungswirklichkeit: eine kritische BilanzBananenrepublik

Man kann nur hoffen, dass die PostFinance ihren Biometrieversuch schnell wieder aufgibt

Die Hacks zu Face ID und Fingerabdrücken sind Legion. Das wird nie sicher.

Der Grund ist, dass ein Fingerabdruck oder eine Gesichtsaufnahme viel eher einem Nutzernamen gleichen und nicht etwa einem Passwort: denn man kann sie nicht ändern. Und sie leaken andauernd – Fingerabdrücke hinterlässt man auf jedem Getränkeglas, aufgenommen wird man im Zeitalter der Videoüberwachung ständig.

Mit dem kleinen gelben Rechner hat die PostFinance heute eine recht klevere Methode für einen sicheren Login. Sie würde ein verhältnismässig sicheres Verfahren gegen das denkbar unsicherste eintauschen – und mit ihr alle Kunden. Das wäre sehr schade.