Biometrische Identitätssysteme – bereit für Liveness-Check und Audit
Ein biometrisches System, das sich mit einem ausgedruckten Foto überlisten lässt, ist kein Sicherheitsgewinn – es ist ein Risiko. Wir bauen biometrische Authentifizierung, die Liveness-Prüfungen nach ISO 30107-3 besteht, Fallbacks korrekt handhabt und sich in Ihre physische und digitale Zutrittsinfrastruktur integriert.
- 1ErfassungKamera / Sensor nimmt das biometrische Signal auf
- 2Liveness-CheckISO 30107-3: Foto-, Replay- und 3D-Masken-Angriffe werden blockiert
- 3MerkmalsextraktionAuf dem Gerät – Rohdaten verlassen den Sensor nie
- 4Template-AbgleichVerschlüsselter Vergleich mit dem gespeicherten Template
- 5Zutritt gewährtDigitale Authentifizierung oder physischer Zutrittscontroller wird ausgelöst
Die Fallback-Kette hält dasselbe Sicherheitsniveau – Biometrie fällt nicht auf SMS-OTP zurück.
Was Sie bekommen
Wann es passt
- Ihr Anwendungsfall hat einen echten Sicherheits- oder UX-Grund für Biometrie – nicht nur, weil es „cool wäre“
- Sie müssen digitalen und physischen Zutritt verbinden (dieselbe Identität öffnet die App und die Tür)
- Ihre regulatorischen Vorgaben verlangen MFA mit einem Besitz- oder Inhärenzfaktor – Biometrie erfüllt den Inhärenzfaktor
- Sie können die Template-Speicherung auf dem Gerät oder in einem verschlüsselten Tresor konzipieren – biometrische Rohdaten sollten das Gerät nie verlassen
Wann nicht
- Das eigentliche Ziel ist weniger Reibung, nicht mehr Sicherheit – dann sind Passkeys die bessere Wahl
- Sie können Templates nicht sicher speichern – ein biometrisches System mit einer angreifbaren Template-Datenbank ist schlechter als Passwörter
- Der Fallback ist nur ein Passwort – dann wird Biometrie zum schwächeren Pfad, sobald Nutzer „Passwort vergessen“ für sich entdecken
Ablauf
Wochen 1–2: Bedrohungsmodell, Gap-Analyse zur Konformität mit ISO 30107-3, Plattformübersicht. Wochen 3–6: Integration des Biometrie-SDKs auf den Zielgeräten mit Liveness-Erkennung. Wochen 7–10: Middleware für physischen Zutritt und PACS-Integration (falls relevant). Wochen 11–12: Penetrationstests mit Fokus auf Presentation Attacks, Übergabe und Compliance-Dokumentation.
Der vollständige AblaufPreise
Festpreis nach Umfang. Digitale biometrische Authentifizierung (eine Plattform): $60–140k. Verbindung von physischem und digitalem Zutritt: $120–280k. Template-Tresor für mehrere Plattformen: zusätzlich $40–80k. Compliance-Dokumentation und Koordination externer Penetrationstests inklusive.
Zusammenarbeitsmodelle ansehenSo würden wir es bauen
Blueprints: Beispielprojekte mit Plan, Architektur und den Zielgrößen, von denen wir ausgehen würden.
FAQ
- Kann ein ausgedrucktes Foto Ihr System überlisten?
- Nein – Liveness-Erkennung ist verpflichtend, keine Option. Wir testen während der Entwicklung gegen die Angriffsliste nach ISO 30107-3 (ausgedrucktes Foto, 2D-Video-Replay, 3D-Silikonmaske, Deepfake-Video) und legen die Testnachweise der Übergabedokumentation bei.
- Wo werden biometrische Template-Daten gespeichert?
- Wo immer möglich auf dem Gerät, in der Secure Enclave (iOS) oder in StrongBox / TEE (Android). Bei geräteübergreifenden Szenarien liegen Templates in einem verschlüsselten Tresor mit Zugriffsschlüsseln auf dem Gerät – nie in einer Datenbank, die sich per serverseitiger Abfrage erreichen lässt. Biometrische Rohdaten verlassen den Sensor nie.
- Wie sieht es mit BIPA und der DSGVO aus?
- Wir liefern eine Compliance-Baseline für biometrische Daten, die BIPA (Illinois), Art. 9 DSGVO und Texas CUBI abdeckt. Das bedeutet schriftliche Aufbewahrungsrichtlinien, ausdrückliche Einwilligungsabläufe und einen Löschmechanismus, bevor überhaupt ein Template gespeichert wird. Die Vorgaben für Ihren konkreten Rechtsraum klären wir in der Discovery.
- Können Sie sich in unser bestehendes Zutrittskontrollsystem integrieren?
- Ja – wir haben bereits mit Lenel OnGuard, Genetec Security Center, CCURE 9000 und individuellen PACS integriert. Die Middleware-Schicht, die wir bauen, übersetzt digitale biometrische Identität in das Berechtigungsformat, das Ihr physischer Zutrittscontroller erwartet, ohne Ihr bestehendes System zu ersetzen.
Wer es baut
Unser eigenes Team arbeitet aus unserem Büro in Istočno Sarajevo, Bosnien und Herzegowina. Die Engineers in Ihrem Erstgespräch sind dieselben, die es später auch bauen.
Das Team kennenlernen