von Stefan Merten (Cogito)

Selfies, Urlaubsbilder, Daumen hoch vor der Kamera oder das schnelle Foto mit einem „High Five“ – für viele völlig harmlos. Doch genau solche Bilder können ein ernstes Sicherheitsrisiko darstellen. Denn moderne KI-Systeme und hochauflösende Smartphone-Kameras machen es inzwischen möglich, Fingerabdrücke aus Fotos zu rekonstruieren.

Was früher wie Science-Fiction klang, ist längst Realität.

Fingerabdrücke sind Passwörter fürs Leben

Ein Passwort kann man ändern. Einen Fingerabdruck nicht.

Biometrische Daten gelten deshalb als besonders sensibel. Fingerabdrücke werden heute verwendet für:

• Smartphones
• Tablets und Laptops
• Türschlösser
• Bank-Apps
• Zeiterfassungssysteme
• Zugangskontrollen
• digitale Identitäten

Wer Zugriff auf einen Fingerabdruck bekommt, besitzt unter Umständen einen dauerhaften biometrischen Schlüssel.

KI kann Fingerabdrücke aus Fotos rekonstruieren

Schon seit mehreren Jahren warnen Sicherheitsforscher davor, dass hochauflösende Bilder genug Details enthalten können, um Fingerlinien sichtbar zu machen.

Bereits 2014 gelang es Forschern des japanischen National Institute of Informatics, Fingerabdrücke aus öffentlich zugänglichen Fotos zu reproduzieren. Mit heutigen Smartphone-Kameras und KI-gestützter Bildverbesserung ist die Technologie noch deutlich leistungsfähiger geworden.

Künstliche Intelligenz kann:

• Bilder hochskalieren
• Details rekonstruieren
• verschwommene Bereiche schärfen
• Muster ergänzen
• biometrische Strukturen analysieren
• Bilder hochskalieren
• Details rekonstruieren
• verschwommene Bereiche schärfen
• Muster ergänzen
• biometrische Strukturen analysieren

Das Problem: Für viele biometrische Systeme reicht bereits ein Teilabdruck aus.

Social Media macht es Angreifern leicht

Noch nie wurden so viele hochauflösende Bilder veröffentlicht wie heute.
TikTok, Instagram, Facebook, LinkedIn oder YouTube liefern oft perfekte Vorlagen:

• Nahaufnahmen der Hände
• Gestenbilder
• Victory-Zeichen
• Daumen hoch
• Produktfotos mit sichtbaren Fingerkuppen
• Gruppenbilder mit hochauflösenden Kameras

Viele Nutzer denken dabei nur an Gesichtserkennung – nicht aber an ihre Fingerabdrücke.

Wie realistisch ist Identitätsdiebstahl wirklich?

Die Gefahr sollte weder hysterisch übertrieben noch naiv ignoriert werden.

Für den durchschnittlichen Kriminellen ist das Kopieren eines Fingerabdrucks noch immer relativ aufwendig. Für professionelle Angreifer, organisierte Cyberkriminalität oder staatliche Akteure sieht das jedoch anders aus.

Besonders kritisch wird es, wenn:

• hochauflösende Bilder veröffentlicht werden
• mehrere Fotos derselben Person existieren
• biometrische Systeme schlecht abgesichert sind
• Fingerabdrücke als alleiniger Schutz dienen

Sicherheitsforscher weisen seit Jahren darauf hin, dass biometrische Daten niemals als einziges Sicherheitsmerkmal verwendet werden sollten.

Deshalb setzen Experten auf Mehrfaktor-Sicherheit

Moderne Sicherheitssysteme kombinieren heute idealerweise:

• etwas, das du weißt (Passwort)
• etwas, das du besitzt (Smartphone/Token)
• etwas, das du bist (Biometrie)

Fingerabdrücke allein gelten längst nicht mehr als unfehlbar

.

Was du konkret tun kannst

Ein paar einfache Maßnahmen reduzieren das Risiko deutlich:

1. Keine Nahaufnahmen deiner Fingerkuppen posten
Vor allem keine hochauflösenden Bilder.

2. Vorsicht bei Gestenbildern
„Daumen hoch“, „Peace-Zeichen“ oder offene Handflächen können problematisch sein.

3. Bilder verkleinern
Niedrigere Auflösung bedeutet weniger verwertbare Details.

4. Biometrie nicht allein nutzen
Aktiviere zusätzlich PINs oder Zwei-Faktor-Authentifizierung.

5. Bewusst mit KI umgehen
KI kann heute aus erstaunlich wenig Material sehr viel rekonstruieren.

Datenschutz wird im KI-Zeitalter neu definiert

Früher dachte man bei Datenschutz vor allem an Namen, Telefonnummern oder Adressen.
Heute gehören auch biometrische Merkmale dazu:

• Gesicht
• Stimme
• Bewegungsmuster
• Iris
• Fingerabdrücke

Und je leistungsfähiger KI wird, desto mehr Informationen lassen sich aus scheinbar harmlosen Bildern extrahieren.
Die eigentliche Frage lautet deshalb nicht mehr:

„Ist das Bild gefährlich?“

Sondern:

„Was kann KI künftig daraus machen?“