Zum Hauptinhalt springen

BSI warnt vor Biometrie-Diebstahl durch hochauflösende Fotos

Security · 30.8.2026

Das Bundesamt für Sicherheit in der Informationstechnik warnt davor, dass hochauflösende Selfies zur Rekonstruktion von Fingerabdrücken genutzt werden können.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor einer unterschätzten Gefahr bei der Nutzung biometrischer Daten zur Authentifizierung. Moderne Smartphone-Kameras weisen mittlerweile eine so hohe Auflösung auf, dass auf alltäglichen Aufnahmen – wie beispielsweise Selfies mit sichtbaren Handflächen – Fingerabdrücke im Detail erkennbar sind. Angreifer können diese Bilddaten nutzen, um biometrische Merkmale zu rekonstruieren und damit entsprechende Zugangssysteme zu überwinden.

Warum ist das wichtig?

Für IT-Verantwortliche und Administratoren in Unternehmen birgt diese Entwicklung erhebliche Risiken. Biometrische Verfahren wie Fingerabdruck-Scanner werden zunehmend zur Absicherung von mobilen Endgeräten, physischen Zugängen oder Single-Sign-On-Prozessen (SSO) eingesetzt. Da biometrische Merkmale im Gegensatz zu klassischen Passwörtern nicht geändert werden können, ist ein einmal kompromittierter Fingerabdruck dauerhaft unsicher. Im DACH-Raum, wo Datenschutz und IT-Sicherheit einen besonders hohen Stellenwert einnehmen, müssen Organisationen umdenken: Eine reine Ein-Faktor-Authentifizierung über Biometrie reicht für geschäftskritische Systeme nicht mehr aus. Auch für anspruchsvolle Privatnutzer bedeutet dies, dass sensible Daten schlechter geschützt sind, wenn der Zugang ausschließlich über den Fingerabdruck erfolgt und hochauflösende Bilddaten im Netz kursieren.

Was Nutzer und Administratoren jetzt tun sollten

Sowohl Unternehmen als auch Privatnutzer sollten ihre Sicherheitsstrategien anpassen, um dieser Bedrohung effektiv zu begegnen. Folgende Maßnahmen werden empfohlen:

Fazit

Die Warnung des BSI verdeutlicht, dass Biometrie zwar komfortabel, aber nicht unfehlbar ist. Durch den rasanten Fortschritt der Kameratechnik müssen Sicherheitsarchitekturen im B2B-Bereich kontinuierlich hinterfragt und durch mehrstufige Absicherungen ergänzt werden.

Quelle: WinFuture