Inmitten der anhaltenden Nachrichten über die Pandemie und Proteste gegen systemischen Rassismus in unserer Gesellschaft ist eine weitere Neuigkeit in den Vordergrund gerückt: Einige große Technologieunternehmen haben angekündigt, dass sie Strafverfolgungsbehörden die Nutzung ihrer Technologie verbieten werden Gesichtserkennung. Amazon, IBM und Microsoft unternahm diesen Schritt, als Demonstranten ein Ende von Racial Profiling und Polizeibrutalität forderten.
Seit ihrer Einführung ist die Gesichtserkennungstechnologie zu gleichen Teilen auf Skepsis und Kontroversen gestoßen. Die Technologie hat ohne Wissen der Öffentlichkeit Milliarden von Fotos aus sozialen Medien geerntet und eine nahezu universelle Gesichtserkennungs-App geschaffen, die Empörung über verfassungsmäßige Freiheiten und verstärkte rassistische Vorurteile ausgelöst hat.
Typischerweise erfasst, analysiert und speichert die Gesichtserkennungstechnologie gescannte Bilder eines Gesichts, um die wahre Identität einer Person zu identifizieren. Anschließend werden die Informationen aus dem Scan mit einer Datenbank berühmter Personen verglichen, um eine Übereinstimmung zu finden. Während die sozialen Aspekte der unbeaufsichtigten Gesichtserkennung besorgniserregend sind, sind die Sicherheitsmechanismen (oder deren Fehlen), die Hacker daran hindern, auf die Server zuzugreifen, auf denen die Datenbanken gehostet werden, sowie die wachsende Zahl ungenauer Übereinstimmungen ebenso besorgniserregend.
Dies sind sehr reale Probleme, die es verdienen, in Industrie, Regierung und Gesellschaft diskutiert zu werden, damit wir Wege finden können, diese Art von Technologie zu nutzen, ohne die Menschenrechte zu verletzen. Aber, Gesichtsauthentifizierung ist eine verwandte, aber grundlegend andere Technologie.
Es ist wichtig zu beachten, dass es zwei Ansätze für jede biometrische Authentifizierung gibt: „serverbasiertes Mapping“ und „gerätebasiertes Mapping“. Der erste Ansatz teilt einige der riskanten Aspekte der Gesichtserkennungstechnologie, da sie die Details der persönlichsten Merkmale einer Person – Ihr Gesicht oder Fingerabdruck – auf einem Server speichert, der von Natur aus unsicher ist. Mit der Match-on-Device-Authentifizierung vergleicht der Gesichtsscan Ihr aktuelles Gesicht mit einem Gesicht, das bereits auf Ihrem Gerät gespeichert ist, ohne nach Übereinstimmungen in der Cloud zu suchen oder Ihr Gerät zu verlassen. Beim Scannen wird einfach überprüft, ob die Person, die Zugriff auf beispielsweise einen Laptop, ein Smartphone oder eine bestimmte Website anfordert, diejenige ist, für die sie sich ausgibt. Dieser Ansatz verwendet einen Eins-zu-eins-Vergleich und ermöglicht es einem Benutzer speziell, Zugriff auf eine Maschine, Website oder Anwendung zu erhalten, anstatt das Risiko und den Aufwand der Verwendung eines Passworts auf sich zu nehmen.
FaceID von Apple, die vielleicht bekannteste App zur Gesichtsauthentifizierung, verschlüsselt die Daten auf dem Chip auf dem Gerät des Benutzers, genau wie die Biometrie von Google Android und Windows 10-PCs, die Kameras (oder Fingerabdruckscanner) für Windows Hello verwenden. Das bedeutet, dass der biometrische Scan auch bei Diebstahl oder Verlust dieser Geräte vor Angreifern sicher bleibt.
Gemeinsam ist diesen Geräten, dass sie alle die FIDO-Industriestandards unterstützen, die führende Dienstanbieter in Zusammenarbeit mit führenden Technologieanbietern entwickelt haben, und sie verwenden werden, um einfachere und sicherere Anmeldungen zu ermöglichen, anstatt sich auf diebstahlgefährdete Passwörter zu verlassen Einbruch.
All dies bedeutet, dass sich die Gesichtsauthentifizierung nicht nur von der Gesichtserkennung unterscheidet, sondern auch der einfachste und sicherste Weg ist, sich auf Ihrem Gerät und bald auch auf Websites anzumelden.
Lesen Sie auch: