Datenschützer warnen vor der «Touch ID»

Die unendliche Geschichte geht weiter… Wieso gibt es im Jahr 2013 plötzlich so einen Hype wegen eines Fingerprint-Scanners? Gerade jetzt wo alle mit einem biometischren Pass unterwegs sind?! Ich bin froh, entlich mal einen Artikel zu lesen, welcher nicht in die selbe Schneise schlägt! Fingerprintscanner sind seit Jahren in PCs verbaut. Alle Personen, welche in einem anderen Land einreisen mit einem biometrischen Pass, sind ihren Fingerabdruck, ihre Grösse, die Augenfarbe, etc. schon mit diesem Land am teilen. Kann der Chip im Pass übrigens auch Kontaktlos ausgelesen werden? Wenn ja, wieso interessiert das keinen? :)

Jeder hinterlässt täglich überall seine Fingerabdrücke und keiner interessiert es. Auch interessiert es keinen dass gewisse Apps das komplette Adressbuch an den App Entwickler übermittelt oder die daten in den Cloud’s von zB. Behörden eingesehen werden können.

Wenn man also möchte kann man sehr gute Profile der Smartphone-Benutzer erstellen. Jetzt ist einfach noch ein Fingerabdruck dazu gekommen… was gewisse Behörden aber gar nicht brauchen. Sie haben ja sonst schon alles von Euch inklusive genauer Lokalisierung dank GPS oder Handyempfang.

Die können sich also meinen Fingerabdruck nehmen, sich auf den Arsch tätowieren lassen oder bei einem Banküberfall am Tresor hinterlegen. Mich interessiert es nicht da der einzelne iPhone Fingerabdruck nicht vollständig erfasst, sondern nur dessen Hauptmerkmale gespeichert, ergo nicht reproduzierbar bleibt.

Ich verstehe das Theater auch nicht - es muss ja glaub’ niemand den Touch ID benützen. Also kann man wie bisher einen Zahlencode oder (wie ich zB) gar keine Sperre eingeben. Gemäss dem Hype der ‘Datenschützer’ müsste das ja dann sicherer sein …

@don: Die können trotzdem jedes mal wenn Du den Home-Button drückst Dein Finger scannen und per Internet irgend wo hin übermitteln… Du merkst davon nichts bzw. musst das nicht wissen ;)

nicht verzagen, Handschuh tragen :D

Zum Glück hat die NSA nichts besseres zu tun, als ihre Experten und Supercomputer, welche etliche Millionen kosten, dafür einzusetzen, Herr und Frau Normalschweizer auf Schritt und Tritt zu verfolgen. Der Hype und die Diskussionen, welche momentan auf, sagen wir mal, nicht so Technik affinen Portalen herrschen, sind schon arg lächerlich. Ja, theoretisch ist für gewisse Behörden viel möglich, die Leute bekommen aber aufgrund der Berichterstattung das Gefühl, dass der Aufwand dafür gleich null ist und das ist schlicht und ergreifend falsch. Gerade Apple tut viel dafür, die Daten der User zu schützen, siehe die Verschlüsselung bei iMessage, der Umstand das Entwickler nicht einfach auf alles zugreifen können oder wie in diesem Fall, dass die Fingerabdruckdaten auf dem Prozessor nicht von Dritten lesbar abgespeichert werden. Da gibt es aus anderen Lagern viel haarsträubendere Stories.

Ich lese in den letzten Tagen überall von dem Unverständnis über die Meinungen der “Bedenkenträger” gegen Touch-ID.

Da ich zu denen gehöre möchte ich hier erläutern warum und habe mich auch extra dafür angemeldet (was ja an sich auch schon wieder bedenklich ist).

Das Problem ist doch nicht, dass oder ob die NSA eure Fingerabdrücke bereits hat, weil ihr mal in den USA wart. Das Problem ist auch nicht, ob ihr alle biometrische Pässe habt, auf denen eure Fingerabdrücke bereits sind. Das Problem ist auch nicht, ob man den Fingerabdruck nachbilden kann, um an das Gerät zu kommen. Das Problem ist auch nicht so sehr, dass der Fingerabdruck gespeichert wird. Das Problem, ob der Fingerabdruck an die NSA übermittelt wird ist auch nicht so extrem vorrangig.

Das Problem ist Folgendes, und das erkennen erstaunlicherweise nur sehr wenige, was an sich auch wiederum sehr bezeichnend für den schleichenden Verlust des Bewusstseins für Datenschutz ist:

Mit Toch-ID kann die Benutzung des Geräts eindeutig einer Person zugeordnet werden. Genau deswegen können ja auch bis zu fünf verschiedene Personen ihren Fingerabdruck hinterlassen. Das Gefährliche dabei ist nicht, dass der Abdruck gespeichert wird, sondern dass alles, was nach dem Entsperren des Gerätes mit dem Gerät passiert, exakt einer Person zuordenbar ist. Damit verschwimmt der letzte Rest an Unschärfe in der Profilbildung und verunmöglicht sämtliche Anonymisierungsstrategien. Denn bisher kann man, wenn man will, ein iPhone noch einigermaßen anonym benutzen z.B. mit anonymer Prepaid-Karte und einem iTunes-Account ohne Kreditkarte nur mit Guthaben und anonymen eMails oder einfach der Angabe eines Falschnamens etc.

Man konnte auch immer wieder lesen, dass sich z.B. mehrere Mitglieder einer Familie einen AppStore-Account und einen iTunes-Store-Account teilen (Stichwort: nur einmal kaufen). Das weiß natürlich Apple auch und es besteht das Problem, dass das Nutzungsverhalten dann nur z.B. einer Familie zugeordnet werden kann. Wenn 4 Leute vier iPhones mit einem Store-Account nutzen, dann ist es schwer herauszufinden, welches Gerät zu welcher Person gehört und welches Nutzungsverhalten zu welcher Person gehört. Mit Touch-ID ist das kein Problem mehr.

Man mag das nicht schlimm finden. In Bezug auf die Stores mag das auch nicht weiter tragisch sein.

Niemand weiß aber, was zukünftig für Situationen damit erzeugt werden. Man kann eine Vorstellung davon bekommen, wenn man das ein wenig weiter denkt.

Fakt ist, dass mit Touch ID die noch immer mögliche personenunabhängige Nutzung der Geräte abgeschafft wird und eine viel genauere Profilbildung der Nutzer möglich wird. Ein Passwort kann man weitergeben und hinter einer IP-Adresse können sich mehrere Personen befinden, für den Fingerabdruck gilt beides nicht.

Und gerade weil die intensive Zusammenarbeit zwischen staatlichen Stellen und Unternehmen dieses Jahr bekannt wurde und auch gerade weil die staatlichen Stellen die Fingerabdrücke zu den Personendaten schon haben und gerade weil die Internetnutzung anhand einer IP-Adresse nur ungefähr eine Zuordnung zu den Personen erlaubt (und für die Abfrage der IP-Adresse bei den Telekomunternehmen zumindest formal noch rechtliche Hürden bestehen oder in einigen Ländern wohl auch gar nicht zulässig ist), wird all dies mit dem TouchID freiwillig!! umgangen. Dann kann das Internetverhalten eindeutig zugeordnet werden und die immerhin noch bestehende formale rechtliche Hürde zur Abfrage der IP-Adresse ist absolut wirkungslos.

Darin liegt die Gefahr.

Alle Personen, welche in einem anderen Land einreisen mit einem biometrischen Pass, sind ihren Fingerabdruck, ihre Grösse, die Augenfarbe, etc. schon mit diesem Land am teilen. Kann der Chip im Pass übrigens auch Kontaktlos ausgelesen werden? Wenn ja, wieso interessiert das keinen? :)

Was für eine Paranoia. Du hast noch vergessen zu schreiben, dass die Behörden des einreisenden Landes auch aus dem Chip auslesen kann, wann Du das letzte Mal mit Deinem Partner geschlafen hast und wann der Orgasmus erfolgt ist……

Der Chip im ePass kann man NUR kontaktlos auslesen. Darauf sind die visuellen Daten des Passes wie Name, Vorname, MRZ (maschinenlesbare Zeile) und Photo auslesbar. Grösse und Augenfarbe ist nicht gespeichert. Die Fingerabdrücke hingegen sind speziell geschützt und können nur von denjenigen Staaten ausgelesen werden, welche auch über die Berechtigung der Schweiz (Zertifikat) verfügen. Und das sind derzeit genau …. NULL!! (wird sich in den nächsten Jahren aber ändern)

@kreativer Nick: Interessante Ausführung. Stimmt. Habe ich nicht bedacht. Und ich wäre betroffen, da ich 5 iTunes Account habe (CH, D, I, UK, USA). Könnte wirklich zu Problemen führen…

Na und? Dann haben sie halt ein sehr genaues Profil von mir… und jetzt? Wo ist das Problem?