Die Verwendung von Porträtfotos ermöglicht noch immer eine erfolgreiche Authentifizierung biometrischer Daten. Was sagt die Staatsbank?

Ein Vertreter der Staatsbank Vietnams (SBV) bestätigte, dass einige Tests gezeigt hätten, dass das Authentifizierungssystem der Bank durch statische Fotos und nicht durch die echten Gesichter der Benutzer getäuscht werden könne. Laut der Staatsbank liegt dies allerdings nur daran, dass einige Banken die biometrische Funktion vorübergehend abgeschaltet haben, um den reibungslosen Betrieb des Systems am ersten Tag der Anwendung der neuen Regelung sicherzustellen.

Mit einem Porträtfoto gelingt die Authentifizierung biometrischer Daten immer noch

In jüngster Zeit ist die biometrische Authentifizierung zu einem Thema geworden, das den Menschen große Sorgen bereitet. Viele Betrüger haben die Schwierigkeiten der Kunden ausgenutzt, biometrische Daten auf entsprechendem Eigentum zu aktualisieren, und so bei den Menschen für Beunruhigung gesorgt.

Darüber hinaus gab es laut zahlreichen Pressequellen den Fall, dass ein Kunde testweise mit einem Standbild als Portrait eine Geldüberweisung von einer Bank durchführen wollte und feststellte, dass die Überweisung trotzdem erfolgreich war.

Dies gibt Anlass zu Zweifeln hinsichtlich der tatsächlichen Sicherheit biometrischer Maßnahmen, die zum Schutz der finanziellen Sicherheit der Kunden eingeführt werden.

Was hat der Vertreter der Staatsbank gesagt?

Am 4. Juli organisierte die Staatsbank einen Workshop zum Thema „Lösungen zum Schutz der Kunden, die Bankdienstleistungen nutzen“, um Informationen bereitzustellen, sich über die aktuelle Situation auszutauschen und zu diskutieren und Lösungen zum Schutz der Kunden vorzuschlagen, die heute Bankdienstleistungen nutzen.

Auf dem Workshop antwortete der stellvertretende Gouverneur der Staatsbank von Vietnam, Pham Tien Dung, und bestätigte, dass einige Tests gezeigt hätten, dass das Authentifizierungssystem der Bank durch statische Fotos und nicht durch das echte Gesicht des Benutzers getäuscht werde.

Am Morgen des 4. Juli veranstaltete die Staatsbank in Hanoi den Workshop „Lösungen zum Schutz von Kunden bei der Nutzung von Bankdienstleistungen“. Foto: Staatsbank

Der stellvertretende Gouverneur sagte jedoch auch, dass aufgrund des plötzlichen Anstiegs der Transaktionszahlen am ersten Tag einige Banken die biometrische Funktion vorübergehend deaktiviert hätten, um die Stabilität und reibungslose Funktionsweise des Systems zu gewährleisten.

„Wenn die Kapazität um das 10- bis 20-fache steigt, ist es schwierig, eine lokale Überlastung zu vermeiden. Im Durchschnitt gibt es im Interbanken-Geldtransfersystem etwa 2 Millionen Transaktionen pro Tag mit einem Betrag von 10 Millionen VND oder mehr“, sagte der stellvertretende Gouverneur. „Es gibt ein oder zwei Banken, die aufgrund großer Transaktionen die Liveness-Funktion abgeschaltet haben, um reibungslose Transaktionen zu ermöglichen.“

Der stellvertretende Gouverneur der Staatsbank stellte außerdem klar, dass es bei der Überlastung hier um die Anzahl der an das Bankensystem gesendeten Anfragen gehe. Wenn diese Funktion aktiviert ist, besteht keine Sicherheitslücke mehr bei der statischen Bildauthentifizierung.

Herr Vu Ngoc Son – Technischer Direktor der Vietnam National Cyber Security Technology Joint Stock Company (NCS) – sagte, dass Anbieter biometrischer Authentifizierungstechnologien häufig die Funktion „Liveness Detection“ bereitstellen. Mithilfe dieser Technologie lässt sich erkennen, ob es sich bei dem von der Kamera aufgenommenen Bild um ein Bild eines lebenden Objekts oder um ein Standbild bzw. einen Videoclip handelt.

Der Gouverneur der Staatsbank hat die Entscheidung Nr. 2345/QD-NHNN zur Implementierung von Sicherheitslösungen bei Online-Zahlungen und Bankkartenzahlungen mit Wirkung zum 1. Juli 2024 erlassen.

Dementsprechend ist ab dem 1. Juli 2024 für Online-Geldüberweisungen von über 10 Millionen VND auf einmal oder über kumulativ 20 Millionen VND pro Tag eine biometrische Authentifizierung per Fingerabdruck oder Gesicht erforderlich.

Quelle