News vom 22.10.2019

Googles Pixel 4: Gesichtserkennung auch im Schlaf

Ein Artikel von , veröffentlicht am 22.10.2019

Besitzer*innen neuer Google-Smartphones können ab sofort den Bildschirm per Gesichtserkennung entsperren. Den Fingerabdruckscanner soll die Funktion vollständig ersetzen. Doch schon vor der Markteinführung hat der Google-Service ein Sicherheitsproblem.

Auf Google-Smartphones fällt der Fingerabdruckscanner künftig weg - stattdessen soll auf allen neuen Geräten die Entsperrung des Bildschirms per Gesichtserkennung ("Face Unlock") möglich sein. Wie der britische Sender BBC  berichtete, funktioniert die Gesichtserkennung des neuen Google Pixel 4 allerdings auch dann, wenn die Augen des*der Besitzer*in geschlossen sind.

Das ist ein ernsthaftes Sicherheitsproblem: Nicht nur Partner*in oder Kinder können sich so ungewollt Zugriff auf private Inhalte verschaffen. Wie Spiegel Online schreibt, ist auch eine Nutzung dieser Funktion durch Strafverfolgungsbehörden denkbar. Das für Sperrcodes geltende Recht auf Aussageverweigerung sei nicht eindeutig anwendbar, wenn die verdächtige Person für die Entsperrung des Smartphones nicht selbst aktiv werden müsse.

Google nimmt Gefahr nicht ernst

Auf die Bitte um Stellungnahme des Online-Magazins The Verge reagierte Google mit einer zweifelhaften Empfehlung: Selbstverständlich solle die „Face Unlock“-Funktion mit der Zeit immer besser werden. Bis zum für „die kommenden Monate“ angekündigten Sicherheitsupdate rät das Unternehmen dazu, das Smartphone an „sicheren Orten“ aufzubewahren. 

In der Zwischenzeit sollen sich die Nutzer*innen mit der seit Android 9 (Pie) verfügbaren Notfallfunktion „Lockdown“ vertraut machen. Sie deaktiviert alle smarten Authentifizierungsmethoden, verhindert das Anzeigen sämtlicher Benachrichtigungen auf dem Sperrbildschirm und muss nach jeder Entsperrung neu eingestellt werden - eine wenig alltagstaugliche Empfehlung.

Zum Vergleich: Apples Face-ID

Apples iPhone X, das mit „Face ID“ als erstes Smartphone die Entsperrung durch Gesichtserkennung anbot, ist in dieser Hinsicht zwar sicherer: Damit das Gesicht des Besitzers*der Besitzerin das Gerät entsperren kann, muss es mit offenen Augen auf den Bildschirm gerichtet sein. Zwillinge konnten die Sperre jedoch bereits austricksen.

Welche Bedenken wir bei der alltäglichen Nutzung von Gesichtserkennungssoftware haben, erfahren Sie in unserem Artikel Wie sicher ist Apples Face ID?

Sichere Bildschirmsperre - unsere Empfehlung

Den Bildschirm per Gesichtserkennung oder Fingerabdruck zu entsperren, birgt grundsätzlich die Gefahr, dass der Zugang leichter erzwungen werden kann. Wir empfehlen daher die Sperrung des Smartphones durch einen mindestens sechsstelligen Zahlencode oder ein Passwort.

Google Pixel 4-Nutzer*innen, die auf die Gesichtserkennung nicht verzichten möchten, sollten aber mindestens auf das versprochene Sicherheitsupdate warten.

Alles Wissenswerte zum Thema Sperrcodes erfahren Sie in unserem Artikel Wie sicher ist die Bildschirmsperre?

Der Autor

E-Mail

t.baulig@mobilsicher.de

PGP-Key

BE4B0538AA06645A

Fingerprint

3577 45E7 ECC4 7372 DFF8 0A80 BE4B 0538 AA06 645A

Thorsten Baulig

Thorsten Baulig macht Sie auf unseren Social Media-Kanälen und im monatlichen Newsletter auf unsere neuesten Beiträge und wichtige Branchennews aufmerksam - und ist immer auch auf Ihre Meinung zu diesen Themen gespannt. Außerdem kümmert er sich bei mobilsicher um die Presse- und Öffentlichkeitsarbeit. Zuvor studierte er Kulturwissenschaft in Siegen und Berlin, organisierte Kulturprojekte und arbeitete im Verlag.

Weitere Artikel

Ratgeber 

Corona-Tracing: Pandoa-App kurz vorgestellt

Die App Pandoa ist das Ergebnis eines Hackathons der Bundesregierung mit 20 freiwilligen Entwickler*innen. Die Tracing-App arbeitet mit Standortdaten, die Anonymisierung ist durchdacht und glaubhaft. Ein Veröffentlichungsdatum steht noch nicht fest.

Mehr
Ratgeber 

Apps des Monats – die Besten im März

Eine App zum Ausmisten von Social Media-Profilen, sichere Cloud-Dienste fürs Home Office und datenschutzfreundliche Alternativen zu Googles Standard-Apps – hier sind unsere zehn spannendsten Apps aus dem März 2020.

Mehr
Ratgeber 

Apps des Monats – die Besten im April

Die soziale Isolation im April 2020 zeigt sich in unseren App-Vorstellungen: Es ging vor allem um Corona-Tracing und Video-Chats. Doch ein bisschen Ausgleich muss sein - also raus in den Frühling, mit Apps zum Bestimmen von Blumen und Vogelgesang!

Mehr
Ratgeber 

Anleitung: K-9 Mail mit OpenKeyChain nutzen

Die von uns empfohlenen Mail-Apps K-9 und FairEmail bringen selbst keine Funktion zur Ende-zu-Ende-Verschlüsselung mit. Wenn Sie E-Mails verschlüsseln möchten, müssen Sie zusätzlich die App OpenKeyChain einrichten. Wir zeigen am Beispiel von K-9 Schritt für Schritt, wie es geht.

Mehr