Die Verwendung von Porträtfotos ist immer noch eine erfolgreiche Authentifizierung biometrischer Daten. Was sagt die Staatsbank?

Ein Vertreter der Staatsbank von Vietnam (SBV) bestätigte, dass einige Tests gezeigt hätten, dass das Authentifizierungssystem der Bank durch statische Bilder statt durch die echten Gesichter der Benutzer getäuscht werde. Laut SBV lag dies jedoch nur daran, dass einige Banken die biometrische Funktion vorübergehend deaktiviert hatten, um die reibungslose Funktion des Systems am ersten Tag der Anwendung der neuen Vorschriften zu gewährleisten.

Mit einem Porträtfoto lassen sich biometrische Daten weiterhin erfolgreich authentifizieren

In letzter Zeit ist die biometrische Authentifizierung zu einem Thema geworden, das den Menschen große Sorgen bereitet. Viele Betrüger haben die Schwierigkeiten der Kunden ausgenutzt, biometrische Informationen auf entsprechendes Eigentum zu aktualisieren, und so bei den Menschen für Besorgnis gesorgt.

Darüber hinaus gab es laut zahlreichen Pressequellen einen Fall, in dem ein Kunde testweise mit einem Standbild als Porträt Geld von einer Bank überweisen wollte und feststellte, dass die Überweisung trotzdem erfolgreich war.

Dies wirft Fragen hinsichtlich der tatsächlichen Sicherheit biometrischer Maßnahmen auf, die zum Schutz der finanziellen Sicherheit der Kunden eingeführt werden.

Was hat der Vertreter der Staatsbank gesagt?

Am 4. Juli organisierte die Staatsbank einen Workshop zum Thema „Lösungen zum Schutz von Kunden, die Bankdienstleistungen nutzen“, um Informationen bereitzustellen, sich über die aktuelle Situation auszutauschen und zu diskutieren und Lösungen zum Schutz von Kunden vorzuschlagen, die heute Bankdienstleistungen nutzen.

Auf dem Workshop antwortete der stellvertretende Gouverneur der Staatsbank von Vietnam, Pham Tien Dung, und bestätigte, dass einige Tests gezeigt hätten, dass das Authentifizierungssystem der Bank durch statische Fotos und nicht durch das echte Gesicht des Benutzers getäuscht werde.

Der stellvertretende Gouverneur sagte jedoch auch, dass einige Banken aufgrund des plötzlichen Anstiegs der Transaktionszahlen am ersten Tag die biometrische Funktion vorübergehend deaktiviert hätten, um die Stabilität und reibungslose Funktionsweise des Systems zu gewährleisten.

„Wenn die Kapazität um das 10- bis 20-fache steigt, lassen sich lokale Engpässe kaum vermeiden. Durchschnittlich werden im Interbanken-Geldtransfersystem täglich etwa zwei Millionen Transaktionen mit Beträgen von 10 Millionen VND oder mehr abgewickelt“, so der stellvertretende Gouverneur. „Ein oder zwei Banken haben aufgrund der großen Anzahl von Transaktionen die Liveness-Funktion deaktiviert, um einen reibungslosen Ablauf der Transaktionen zu gewährleisten.“

Der stellvertretende Gouverneur der Staatsbank stellte außerdem klar, dass es sich bei der Überlastung hier um die Anzahl der an das Bankensystem gesendeten Anfragen handelt. Wenn diese Funktion aktiviert ist, besteht die Sicherheitslücke bei der Authentifizierung durch statische Bilder nicht mehr.

Herr Vu Ngoc Son, Technischer Direktor der Vietnam National Cyber ​​​​Security Technology Joint Stock Company (NCS), sagte, dass Anbieter biometrischer Authentifizierungstechnologien häufig die Funktion „Liveness Detection“ anbieten. Mithilfe dieser Technologie lässt sich erkennen, ob es sich bei dem von der Kamera aufgenommenen Bild um ein lebendes Objekt, ein Standbild oder einen Videoclip handelt.