Biometrie im Alltag

@edeka Problematik:
besteht ja nicht wirklich bei der Videothek, weil da ja die Ausgabe automatisch erfolgt, aber wer
erlaubt denn, dass der Kunde selbst seine Waren am Scanner vorbeizieht? Kann man ja immer so
dran vorbeiziehen, dass der Scanner es nicht rafft. Oder man druckt sich selbst ein paar coole
Strichcodes aus.

die pin is sicher schön und gut, nur brauch man erstens eine andere infrastruktur wenn man beim ersten mal etwas in die verwaltung aufnehmen muss, was noich nicht existiert und einer person zugeordnet werden muss, als wenn man eben die person selbst mit einem merkmal nur noch in die verwaltung aufnehmen muss...

und ihr glaubt doch nicht, daß die punks vom ccc oder von der ct den ganzen tag zuhause sitzen und fingerabdrücke kopieren...

die arbeit macht sich sonst nämlich niemand, nicht mal fiese großverbrecher wie sie in dtl ja an jeder ecke lauern, und die es vorrangig auf arme kleine studenten abgesehen haben!

rafft doch mal, euer fingerabdruck interessiert niemand! sonst würden morde schon seit jahrzehnten nur noch mit fingerabdruckatrappen auf der knarre begangen werden.

Der geschickte Mörder verwendet schon seit Jahren Handschuhe. Wozu also Atrappen benutzen. Am
besten ist sowieso ein Mord, wenn er keine Beweise hinterlässt. Ich denke auch, dass wirklich
professionelle Morde so gut wie nicht aufgeklärt werden, eher das kleine Gewaltverbrechen an der
Ecke, dass meistens im Affekt geschieht.

Die Problematik mit dem Klauen des Fingerabdruckes ist heute noch nicht allgemeingültig, da eine
relativ kleine Anzahl damit einkauft, bzw. Filme ausleiht. Sobald aber eine größere Anzahl von
Menschen (>50%) diese nutzt, ist die Chance mit einem beliebigen Fingerabdruck einkaufen gehen
zu können nicht schlecht. Welcher Fingerabdruck dabei verwendet wird, interessiert in der Tat nicht.
Es interessiert lediglich, dass einer funktioniert, und das kann halt auch zufällig deiner sein.

Wichtig in diesem Zusammenhang ist, dass das System als sicher dargestellt wird und somit die
Schuld auf den Käufer abgewälzt wird. Das selbe passiert auch beim EC/Kreditkarten-System.
Würden wir festlegen, dass der Dienstleister dem Kunden den Betrug nachweisen muss, hätten wir
sehr schnell Systeme, die man nicht so einfach umgehen kann und die Fingerabdruckproblematik
würde uns relativ lange noch erspart bleiben.

Bei aller Freundschaft lieber Socres, aber du scheinst nicht den Hauch einer Ahnung bzw. eines Gefühls für Sicherheit gerade im Bezug auf biometrische Merkmale zu haben. Kurz gesagt: Wenn ich mit deinem Fingerabdruck, ohne weitere Autentifikation, beim Edeka umme Ecke einkaufen gehn kann, dann ist dein Fingerabdruck durchaus interessant. Durch Glasklau in der Wu im Übrigen auch leicht zu bekommen. Dazu muss man kein fieser Großverbrecher sein. Im übrigen haben die Warnungen des CCCs über technische Sicherheitslücken in der Vergangenheit kein Gehör gefunden, weil 1. kaum einer die nötige Ahnung hatte, um das nachzuvollziehen und 2. die Verbrecher ebenfalls kaum eine Ahnung hatten, das einzusetzen. Das technische Know How der Verbrecher steigt aber sehr schnell an. Siehe z.B. EC Karten heimlich auslesen und im Ausland kopieren. Sicherheitskonzepte ala "Wird schon klappen" oder "Das interessiert doch eh keinen" bzw. "Ich habe nichts zu verbergen" sind durchaus ein großes Problem in unserer heutigen Informationsgesellschaft. Und bevor du selber behauptest nichts zu verbergen zu haben, stelle dir selber mal die Frage, warum du beim Kacken gerne ungestört bist

#Str (der jetzt wieder in seine Zelle geht, was Roman )

Dieser Beitrag wurde von wunderbar: 17 Apr 2008, 16:22 bearbeitet

beim kacken ungestört zu sein und was zu verbergen haben sind zwei verschiedene schuhe.

um einen fingerabdruck zu kopieren und einzusetzen verlangt es nicht nur das knowhow der cccpunks sondern dazu auch noch laborbedingungen.

euer problem ist nicht die mögliche knackbarkeit von fingerabdrucksystemen sondern die prinzipielle ablehnung sämtlicher technologien, die auch der staat zur angeblichen überwachung einsetzt. nimm dir nen glas, dazu meinen fingerabdruck und geh zu edeka was einkoofn, bin ja mal gespannt was passiert....

btw kann ich schlecht mit meinem fingerabdruck bezuahlen (bzw du)

Nein, eben nicht. Man braucht keine Laborbedingungen mehr um einen Fingerabdruck
nachzumachen. Das geht mit den Haushaltswaren aus dem Video. Keine Diskussion hab ich selbst
schon auf dem CCC Workshop hier in Dresden ausprobiert.

Das mit dem Holzleim ist wesentlich viel zu kompliziert. Eigentlich reicht eine Gartenschere. Oder ein Zigarrenschneider.

au...

Auch schon passiert. Nicht hier bei uns aber im fernen Ausland wurde ein Mercedes mit
Fingerabdruckanlasser geklaut. Der Schlüssel zu dem Auto kam in den Kofferraum. Als das Auto
aber zum dritten Mal neu gestartet werden musst, und somit auch der Schlüssel aus dem Kofferaum
geholt werden musste, wurde es den Dieben zu bunt und sie schnitten dem Besitzer kurzerhand den
Daumen ab.

Aber der Nachfolger kommt schon: Venenscan anstatt Fingerabdruck

hmm. Wenn die Venen durchblutet werden müssen, um gescannt zu werden, entfällt zumindest schonmal die Amputation von Gliedmaßen als Umgehungsmöglichkeit.

Blutgerinnungsmittel reinpumpen. Das erhält die roten Blutkörperchen und das Blut in den Venen.

Also das System ist nicht neu. Ich hab in England schon so bezahlt, weil es schneller geht. Du hast dann halt nur noch eine Kassenfrau, die auf 6 Terminals aufpasst. Fremde Strichcodes gehen net, die müssen ja gelesen werden können und damit du net die Produkte austauschst, legst du die gescannten Waren auf eine Waage. Wenn das Gewicht dann net stimmt (z.b. du nimmst 10kg Gold mit und legst nur nen 100g Apfel drauf), blinkert es rot und tüdelt laut ^^.

Allerdings ist die Waage nicht sooo genau, so dass manche Leute (zu einem anderen eXma-User schiel ) 2 Muffins mitnahmen und nur einen bezahlt haben ^^

Ganz einfaches Szenario: Kunde fasst ne Dose Genmüse an, legt es zurück ins Regal. Du kaufst dir die Dose, machst davon ein Fingerabdruck und gehst morgen auf seine Kosten einkaufen.

Wenn professionelle Betrüger heute mit hohem Aufwand Kreditkarten fälschen oder knacken, dann wird es ihnen noch leichter fallen, Fingerabdruckattrappen zu produzieren.

Wie so oft im Leben, erkennen viele erst den Schaden, wenn sie selbst betroffen sind. Bis dahin ist alles in Ordnung...

Link zum Bild in voller Größe
Quelle: blog.koehntopp.de

Ein wichtiger Aspekt fehlt mir hier noch:
Wenn dir deine EC-Karte abhanden kommt, lässt du sie sperren und bekommst eine neue mit frischer PIN. Bei biometrischen Merkmalen als Zugangsberechtigung funktioniert das schlicht und ergreifend nicht. Der Mensch hat nur 10 Finger und zwei Augen. Wenn man bei einem System den linken Zeigefinger auflegen muss, und der Fingerabdruck vom diesem Finger bekannt wird (und dummerweise ist der ja heute schon an etlichen Stellen gespeichert, auf die man keinen Einfluss mehr hat), dann war's das. N neuen Finger gibts nicht.

Ein Schlüssel, den man nicht austauschen kann und den man täglich an etlichen Stellen verwertbar hinterlässt, kann man auch gleich durch ein Zwei-Ziffern-Zahlenschloss ersetzen.