Gerade wollte ich mir meine freie Zeit mit einem Video vertreiben. Also bin ich in den Videoladen gleich hier um die Ecke ("Videostore Dresden-Johannstadt" - 24Stunden Automatenvideothek). Ich dachte mir schon immer, dass solche Automaten ja total praktisch sind. Besonders am Wochenende oder für den spontanen Videoabend nachts um 10. Also hab ich mich natürlich gefreut, nun neben so einem zu wohnen.
Nur was mussten meine entzündeten Augen (und dann auch die Ohren) feststellen? Das Ding funktioniert nicht mit einer PIN, wie ich vermutet hätte, sondern mit meinem Fingerabdruck oO
Man versicherte mir, dass der nur im Automaten gespeichert wird. Naja, aber den kann dann der Besitzer, die Firma, wer auch immer auslesen? Oder wenn hier mal wieder ein Verbrecher gesucht wird: dürfte die Polizei an die Daten?
Mir ist ja schon net geheuer wenn der Staat meinen schicken Finger will (verstehen kann man es ja) aber eine Videothek um die Ecke?

Naja, ich bin dann heut kein Kunde geworden. Kennt jemand noch mehr Läden,.... wo man den Fingerabdruck braucht?
Und noch viel wichtiger: Kennt jemand eine Videothek in der Nähe mit 24h Automaten und ner simplen PIN?

scheu dich nicht sondern trau dich!

wer deinen fingerabdruck haben will, kriegt ihn auch, also was solls?

Oder mach dir den Schäuble Fingerabdruck und geh mit dem immer in die Videothek.

ich seh schon, bald kommt dann: "tut uns leid, aber sie haben das ausleihlimit von 100 DVDs bereits erreicht"

oder es tut sich die frage auf, warum du dich in allen moeglichen staedten neu anmeldest und wie du zeitgleich da sein kannst.

ich glaub sogar, dass gibts schon länger..

Hehe, den wollte ich auch gerade vorschlagen.

Ja, hier die Vorlage vom CCC:

wow nen fotro von nem zebrafötus...

lol deine pin zu erraten ist allemal einfacher als mit nem gefälschten fingerabdruck, für den du eine überaus saubere vorlage brauchst, videos auszuleihen...

mir stellt sich hier immer öfter die frage wer wirklich unter verfolgungswahn leidet, herr schäuble oder doch ihr!

nehmt doch einfach eine STelle am Handballen oder so, da bleibt ihr dann völlig anonym.
Funktioniert ziemlich gut bei der Automatenbibliothek bei mir in der Heimat.

hab mal recherchiert. die erste automaten-videothek (cinemathek), die ich kenne, hat 2001 eröffnet. und war von anfang an mit fingerabdruck.

Achja? Es ist jawohl viel einfacher den Fingerabdruck von jmd zu kopieren als die Pin mit EC-Karte zu klauen.

?abanoid

@socres.. ich vertrau da lieber auf meine 4 stellige pin (macht ca 10000 möglichkeiten), dazu noch eine max. anzahl von 3 fehlversuchen..

zeig mir in dem falle mal was, für otto normalverbraucher, einfacher zu knacken ist

@edeka Problematik:
besteht ja nicht wirklich bei der Videothek, weil da ja die Ausgabe automatisch erfolgt, aber wer
erlaubt denn, dass der Kunde selbst seine Waren am Scanner vorbeizieht? Kann man ja immer so
dran vorbeiziehen, dass der Scanner es nicht rafft. Oder man druckt sich selbst ein paar coole
Strichcodes aus.

die pin is sicher schön und gut, nur brauch man erstens eine andere infrastruktur wenn man beim ersten mal etwas in die verwaltung aufnehmen muss, was noich nicht existiert und einer person zugeordnet werden muss, als wenn man eben die person selbst mit einem merkmal nur noch in die verwaltung aufnehmen muss...

und ihr glaubt doch nicht, daß die punks vom ccc oder von der ct den ganzen tag zuhause sitzen und fingerabdrücke kopieren...

die arbeit macht sich sonst nämlich niemand, nicht mal fiese großverbrecher wie sie in dtl ja an jeder ecke lauern, und die es vorrangig auf arme kleine studenten abgesehen haben!

rafft doch mal, euer fingerabdruck interessiert niemand! sonst würden morde schon seit jahrzehnten nur noch mit fingerabdruckatrappen auf der knarre begangen werden.

Der geschickte Mörder verwendet schon seit Jahren Handschuhe. Wozu also Atrappen benutzen. Am
besten ist sowieso ein Mord, wenn er keine Beweise hinterlässt. Ich denke auch, dass wirklich
professionelle Morde so gut wie nicht aufgeklärt werden, eher das kleine Gewaltverbrechen an der
Ecke, dass meistens im Affekt geschieht.

Die Problematik mit dem Klauen des Fingerabdruckes ist heute noch nicht allgemeingültig, da eine
relativ kleine Anzahl damit einkauft, bzw. Filme ausleiht. Sobald aber eine größere Anzahl von
Menschen (>50%) diese nutzt, ist die Chance mit einem beliebigen Fingerabdruck einkaufen gehen
zu können nicht schlecht. Welcher Fingerabdruck dabei verwendet wird, interessiert in der Tat nicht.
Es interessiert lediglich, dass einer funktioniert, und das kann halt auch zufällig deiner sein.

Wichtig in diesem Zusammenhang ist, dass das System als sicher dargestellt wird und somit die
Schuld auf den Käufer abgewälzt wird. Das selbe passiert auch beim EC/Kreditkarten-System.
Würden wir festlegen, dass der Dienstleister dem Kunden den Betrug nachweisen muss, hätten wir
sehr schnell Systeme, die man nicht so einfach umgehen kann und die Fingerabdruckproblematik
würde uns relativ lange noch erspart bleiben.

Bei aller Freundschaft lieber Socres, aber du scheinst nicht den Hauch einer Ahnung bzw. eines Gefühls für Sicherheit gerade im Bezug auf biometrische Merkmale zu haben. Kurz gesagt: Wenn ich mit deinem Fingerabdruck, ohne weitere Autentifikation, beim Edeka umme Ecke einkaufen gehn kann, dann ist dein Fingerabdruck durchaus interessant. Durch Glasklau in der Wu im Übrigen auch leicht zu bekommen. Dazu muss man kein fieser Großverbrecher sein. Im übrigen haben die Warnungen des CCCs über technische Sicherheitslücken in der Vergangenheit kein Gehör gefunden, weil 1. kaum einer die nötige Ahnung hatte, um das nachzuvollziehen und 2. die Verbrecher ebenfalls kaum eine Ahnung hatten, das einzusetzen. Das technische Know How der Verbrecher steigt aber sehr schnell an. Siehe z.B. EC Karten heimlich auslesen und im Ausland kopieren. Sicherheitskonzepte ala "Wird schon klappen" oder "Das interessiert doch eh keinen" bzw. "Ich habe nichts zu verbergen" sind durchaus ein großes Problem in unserer heutigen Informationsgesellschaft. Und bevor du selber behauptest nichts zu verbergen zu haben, stelle dir selber mal die Frage, warum du beim Kacken gerne ungestört bist

#Str (der jetzt wieder in seine Zelle geht, was Roman )

beim kacken ungestört zu sein und was zu verbergen haben sind zwei verschiedene schuhe.

um einen fingerabdruck zu kopieren und einzusetzen verlangt es nicht nur das knowhow der cccpunks sondern dazu auch noch laborbedingungen.

euer problem ist nicht die mögliche knackbarkeit von fingerabdrucksystemen sondern die prinzipielle ablehnung sämtlicher technologien, die auch der staat zur angeblichen überwachung einsetzt. nimm dir nen glas, dazu meinen fingerabdruck und geh zu edeka was einkoofn, bin ja mal gespannt was passiert....

btw kann ich schlecht mit meinem fingerabdruck bezuahlen (bzw du)

Nein, eben nicht. Man braucht keine Laborbedingungen mehr um einen Fingerabdruck
nachzumachen. Das geht mit den Haushaltswaren aus dem Video. Keine Diskussion hab ich selbst
schon auf dem CCC Workshop hier in Dresden ausprobiert.

Das mit dem Holzleim ist wesentlich viel zu kompliziert. Eigentlich reicht eine Gartenschere. Oder ein Zigarrenschneider.

au...

Auch schon passiert. Nicht hier bei uns aber im fernen Ausland wurde ein Mercedes mit
Fingerabdruckanlasser geklaut. Der Schlüssel zu dem Auto kam in den Kofferraum. Als das Auto
aber zum dritten Mal neu gestartet werden musst, und somit auch der Schlüssel aus dem Kofferaum
geholt werden musste, wurde es den Dieben zu bunt und sie schnitten dem Besitzer kurzerhand den
Daumen ab.

Aber der Nachfolger kommt schon: Venenscan anstatt Fingerabdruck

hmm. Wenn die Venen durchblutet werden müssen, um gescannt zu werden, entfällt zumindest schonmal die Amputation von Gliedmaßen als Umgehungsmöglichkeit.

Blutgerinnungsmittel reinpumpen. Das erhält die roten Blutkörperchen und das Blut in den Venen.

Also das System ist nicht neu. Ich hab in England schon so bezahlt, weil es schneller geht. Du hast dann halt nur noch eine Kassenfrau, die auf 6 Terminals aufpasst. Fremde Strichcodes gehen net, die müssen ja gelesen werden können und damit du net die Produkte austauschst, legst du die gescannten Waren auf eine Waage. Wenn das Gewicht dann net stimmt (z.b. du nimmst 10kg Gold mit und legst nur nen 100g Apfel drauf), blinkert es rot und tüdelt laut ^^.

Allerdings ist die Waage nicht sooo genau, so dass manche Leute (zu einem anderen eXma-User schiel ) 2 Muffins mitnahmen und nur einen bezahlt haben ^^

Ganz einfaches Szenario: Kunde fasst ne Dose Genmüse an, legt es zurück ins Regal. Du kaufst dir die Dose, machst davon ein Fingerabdruck und gehst morgen auf seine Kosten einkaufen.

Wenn professionelle Betrüger heute mit hohem Aufwand Kreditkarten fälschen oder knacken, dann wird es ihnen noch leichter fallen, Fingerabdruckattrappen zu produzieren.

Wie so oft im Leben, erkennen viele erst den Schaden, wenn sie selbst betroffen sind. Bis dahin ist alles in Ordnung...

Link zum Bild in voller Größe
Quelle: blog.koehntopp.de

Ein wichtiger Aspekt fehlt mir hier noch:
Wenn dir deine EC-Karte abhanden kommt, lässt du sie sperren und bekommst eine neue mit frischer PIN. Bei biometrischen Merkmalen als Zugangsberechtigung funktioniert das schlicht und ergreifend nicht. Der Mensch hat nur 10 Finger und zwei Augen. Wenn man bei einem System den linken Zeigefinger auflegen muss, und der Fingerabdruck vom diesem Finger bekannt wird (und dummerweise ist der ja heute schon an etlichen Stellen gespeichert, auf die man keinen Einfluss mehr hat), dann war's das. N neuen Finger gibts nicht.

Ein Schlüssel, den man nicht austauschen kann und den man täglich an etlichen Stellen verwertbar hinterlässt, kann man auch gleich durch ein Zwei-Ziffern-Zahlenschloss ersetzen.

guter aspekt...

Also nehme ich einfach Strichcodes von ähnlich oder gleich schweren Produkten (gut dass das Gewicht meist drauf steht...) die günstig sind und nehme ohne pleite zu gehen höherwertige Produkte mit nach Hause?
Auch nicht schlecht

dann steht da nur noch ne kamera (wie überall) und wenn was nich passt, wissen die ja, wer eingekauft hat...
ich glaubnich , dass die probleme mit tricks aus der trinkhalle haben.

Sicher, herauszufinden wer jetzt beim Einkauf 5€ gespart hat lohnt natürlich den Aufwand des stundenlangen Überwachungsvideo-Auswertens.

nein, wissen sie net. die automaten haben mit bargeld funktioniert. OK, sie sehen dein Gesicht. Aber das tut jede Kamera in nem Laden, in dem du klaust.



Das wiederum wurde gemacht. Da saß am Eingagn ein Sicherheitsmensch der 6 Monitore vor sich hatte. Um den konnte man schön drumrumgehen und somit sehen was der sich anschaut. Ob das Einschüchterung sein sollte ("Wir sehen alles") oder beruhigung ("schauen Sie, wir suchen nur nach Dieben! Sehen sie selbst was unsere Sicherheitsmenschen sich anschauen") weiß ich natürlich net.

Also ich glaub an sich, dass die Ketten alles andere als doof sind, wenn es um ihr Geld geht. Da werden die "Diebe" oder "Produkttauscher" schon finden. Nur ob es dein Geld ist, oder das der Person die mit deren Pin, Fingerkuppe, DNA, Pisse ,.... du zahlst ,wird denen egal sein

aufgrund des diskussionsverlauf hab ich mal den threadtitel von "biometrie in der videothek" zu "biometrie im alltag" geändert. weitermachen!


der moderator