Jetzt registrieren » Login
« Login

Passwort vergessen?

Nov

11

[Video] Ice Cream Sandwich „Face Unlock“ – Sicher ist anders

von Michael Dunstheimer am 11.11.2011 08:29:22 — 6.281 mal gelesen

(Bild: Traceable.de)

Eines der neuen und „coolen“ Features von Android 4.0 „Ice Cream Sandwich“ ist ja die Tatsache, dass man das Gerät per Gesichtserkennung entsperren kann. Wie sicher das ist, darüber wurde natürlich schon spekuliert. Jetzt ist im Internet ein Video aufgetaucht, das den Anschein erweckt, als wäre dies alles andere als sicher.

Link zum Video

 

Man muss einfach ein Bild des Besitzers vor die Frontfacing-Kamera des Galaxy Nexus halten und das Gerät wird entsperrt. Sicher ist was anderes, aber ich würde wegen dieses Videos auch nicht zu voreilig sein, was notwendige Sicherheitsmechanismen bezüglich des „Face Unlocks“ angeht.

Wie man im Video erfährt, wurde dies während des offiziellen Galaxy Nexus Launchs gedreht, was unter anderem bedeuten könnte, dass es sich um keine finale Software gehandelt hat. Auch kann ich mir vorstellen dass dieses Feature bei den Geräten, an die man während der Vorstellung des Galaxy Nexus testen konnte, in Bezug auf die Sicherheitsmechanismen etwas „entschärft“ wurde, damit es möglichst reibungslos funktioniert. Bei der Präsentation hätte das dann allerdings nicht besonders gut funktioniert.

Auch wenn dieses Video die Sicherheit des „Face Unlocks“ in Frage stellt, wäre ich hierbei – wie schon gesagt – nicht zu voreilig. Ich kann mir nicht vorstellen, dass man diese Sperre auf finalen Geräten so leicht umgehen kann, wie im Video zu sehen.

Kommentare

11.11.2011 08:36:00

war abzusehen.
das war und ist schon immer das Problem von diesem verfahren gewesen.
Ich hab davon gehört und habs sofort mehr als "gag" verstanden .

11.11.2011 08:39:51

also ich seh da eigentlich weniger ein Problem
wenn ich mein Handy verlier hat der Finder wohl kein Bild von mir parat

interessanter wird es da eher bei anderen Gesichtern

11.11.2011 08:42:38

Damit ist die Sicherheit von Faceunlock auf einem ähnlichen Niveau wie ein kurzes Passwort und höher als bei einem Muster, das sich jeder merken kann, der einmal zusehen konnte.

11.11.2011 08:42:53

Naja bei den android lockscreens is "Sicher immer anders".
Hardreset, und du kannst jeden Lockscreen umgehen.
Ist glaub ich eher ein nettes Feature zum angeben und Individualisieren ;)

11.11.2011 08:47:27

tja, um da n sicheres feature draus zu machen bräuchte man mindestens 2 backcams, um ein reales 3D Bild vom gesicht zu erstellen, was von einem Foto oder Bild nicht gehen worde, da 2D :)

aber schön das uns noobs sowas einfällt, aber keinem der tollen Entwickler :D

11.11.2011 08:47:42 — geändert am 11.11.2011 08:48:47

Und wenn schon. Das Face Unlock ist doch nicht ernsthaft eine Sicherheitseinrichtung sondern nur ein UnlockGadget, um Apples Patent zu umgehen. Was anderes anzunehmen ist völliger Quark.

Und selbst wenn - wenn ich mein Telefon verliere oder mal eben aufm Klo in der Firma liegen lasse, hat außerdem keine Sau gerade ein Bild von mir dabei um das Handy zu entsperren und mir meine größten Geheimnisse zu stehlen.

Was passiert eigentlich wenn ich den Akku kurz rausnehme und die SIM-Karte entferne und dann das Handy starte. Da komme ich doch trotzdem an alle Daten, oder?

11.11.2011 08:48:57

Eigentlich müsste man es doch so einrichten können, dass 2 Bilder erkannt werden, innerhalb von einem Bruchteil einer Sekunde, die leicht unterschiedlich sind (Mimikveränderung) und dann wird erst entsperrt.

11.11.2011 08:52:26 — geändert am 11.11.2011 08:52:43

Also das "Zeichnen" eines Musters ist meiner Meinung nach nicht wirklich sicherer, da die Bewegungen meiner Finger immer Spuren hinterlassen. Das Nachzeichnen ist daher kein Hexenwerk! Da finde ich Faceunlock sicherer.

Aber ganz sicher wäre sicher die Kombination von FaceUnlock mit Musterzeichnung und der Eingabe eines 16 Zeichen langen alphanumerischen Codes. Bis ich dann mein Handy entsperrt habe weiss ich nicht mehr was ich eigentlich wollte....

11.11.2011 08:53:08 — geändert am 11.11.2011 08:54:29

War wohl zu erwarten.
Vielleicht würde aber ein "Blink-to-unlock" etwas mehr Sicherheit schaffen.

Aber in dem Video geht das erstaunlich schnell. Wenn das immer so geht könnte das sogar eine Funktion werden, die man auch verwenden möchte.

Wann aber der erste Hersteller auf die Idee kommt seitlich einen Fingerabdrucksensor zu installieren?

11.11.2011 08:55:34

Cool wäre es wenn sie auf dem Display einen Punkt darstellen würden der sich bewegt und man ihm mit den Augen folgen muss!
Das Muster das er abfährt müsste dann nur noch zufällig sein und es wäre sicher.

Und nur das ihr es wisst: mein Patent! ;)

11.11.2011 08:57:11

bei nem hard reset sind dann aber auch alle für den potentiellen täter interessanten daten futsch. ich bleib einfach bei der simsperre und lass mein phone nicht unbeaufsichtigt, wo ichs mir nicht erlauben kann.

11.11.2011 08:57:49 — geändert am 11.11.2011 08:58:31

Fingerabdruck und Gesicht als Sicherheitspasswort zu nehmen ist schon grundsätzlich völliger Unsinn.

Der Grund ist ganz einfach: Passwörter, PIN-Nummern, Entsperrmuster, usw. können (und sollten) regelmäßig geändert werden. Physische Merkmale wie Fingerabdruck etc. hingegen kann man nie ändern.
Es gibt reichlich Methoden, sich den Fingerabdruck einer Person zu verschaffen oder dessen Gesichtsmerkmale. Ist das nur ein einziges mal passiert, ist das damit gesicherte Gerät fortan und für alle Zeiten nicht mehr sicher.

...Hier im konkreten Fall geht es einfach um ein cooles Feature und vor allem um Komfort. Kurz die Visage reinhalten und schwupps das Ding entsperrt...

Im Normalfall stellen diese Entsperrmechanismen zumindestens eine Hürde dar, die nur mit gewissem Aufwand überwunden werden kann. Faktor Zeit und Aufwand... Also im privaten Umfeld sind solche Sperr- / Entsperrtechniken sicherlich ok bzw. eher unbedenklich - im geschäftlichen Bereich inakzeptabel.

11.11.2011 08:58:47

Ich würde in Sachen "Sicherheit" weder auf einen Sperrcode, noch auf eine Gesichtserkennung bauen. Den Sperrcode bei Android kann man z. B. auch sehr leicht erraten, indem man die Schlieren auf dem Display nachverfolgt. Funktioniert erstaunlich gut, kann ich Euch sagen.

11.11.2011 08:59:15

@andy
Das Motorola Atrix hat (soweit ich weiß) einen Fingerabdruckscanner.

11.11.2011 09:08:19

Also 3D Cam ist sicher nciht nötig um das mit dem Foto ausschlißen zu können. Bei meinem 1,5 Jahre alten Lenovo ist auch eine Face-Unlock ab Werk dabei gewesen. Kein Foto von mir hat bislang funktioniert - nur das echte Gesicht.
Und das, obwohl ich die Zusatzoption mich beim Aufnehmen des Referenzbildes zusätzlich in beide Profilseiten zu drehen (damit wird dann quasi ein 3D Bild simuliert) noch nciht mal aktiviert habe.
Wenn die Chinesen von Lenovo das hinbekommen, sollte es Google doch erst recht gelingen, oder? ;-)

@ Andy/ derHaifisch: Fingerabdrucksensoren wurden z.B. bei uns in der Firma auf allen Notebooks deaktiviert, da es total simpel sein soll von einem Wasserglas einen Fingerabdruck des Besitzers auf Folie (Frapan) zu bannen und damit (über den eigenen Finger gezogen) den Sensor auszutricksen.

11.11.2011 09:20:57

Ich frag mich ja, wie das funktioniert, wenn man das Handy im Dunkeln benutzen möchte :)

11.11.2011 09:21:22

Das sicherste ist kein Handy zu haben. Und wenn jemand an sie Daten will dann kommt er dran egal ob pin muster oder gesicht. Ich sehe diese Sicherheitsmaßnahmen eher um neugierige Freunde abzuhalten. Wenn das Handy bei einer privat fete mal auf dem Tisch liegt. Wenn jemand Ahnung hat dann kommt der so an alle Daten.. Mit flashtools vielleicht xrecovery oder ähnliches...

11.11.2011 09:28:44

Also ich empfinde es nur als ne tolle spielerei. Bringen würde das Faceunlock was wenn das smartphone in der lage wäre Biometrische Daten erfassen zu können aber das liegt noch in der Zukunft.
Fazit:
Eine nette Spielerei!

11.11.2011 09:29:11 — geändert am 11.11.2011 09:30:02

Das mit der Dunkelheit ist ein guter Punkt. Am besten wenn man früh morgens so richtig mit vor Schmerz verzogenem Gesicht (weil der Wecker so brutal ist, nicht der Kasten Bier vom Vorabend) versucht das Teil zu entsperren - noch ein Auge zu und das halbe Gesicht unter der Decke. Da laufen die beiden Kerne aber mal warm.
Schade, dass ich das so schnell nicht testen kann, auch wenn es bald Custom Roms gibt. Ne Frontkamere hat mein Desire ja nicht.

11.11.2011 09:32:35

Und morgens nach dem Aufstehen ungeschminkt erkennt mich das Ding sicher eh nicht ;)

11.11.2011 09:34:50

@ Kinga: Wenn das Gesicht nciht erkannt wird, kommt eh der "normale" Modus mit dem Muster. Ist also kein kompletter Ersatz, sondern eine vereinfachung für den Benutzer, damit er nicht immer das Muster eingeben muß. Gibt aber wenn das nciht klappt immer das Backup über das Muster.

@ Fabien: Insofern ist im Übrigen auch die Diskussion, ob es denn sicherer als das Muster ist hinfällig.... ;-)

11.11.2011 09:35:33

@Sascha:
Das kommt auf den Fingerabdruckscanner an. Ganz einfache Scanner sind auch einfach zu überlisten, moderne sind dagegen so gut wie nicht zu überlisten.

11.11.2011 09:36:16

Hat das Teil nen Frontblitz? Schön früh morgens FLASH!

11.11.2011 09:39:13

Wie wäre es denn mit berührungslosen Gesten zur Entsperrung?

Und zwar so:
Das Phone zeigt das aktuelle Bild der Frontkamera. Dem Bild überlagert sind die bekannten Punkte des Entsperrmusters. Nun zeichnet man einfach in die Luft das Entsperrungsmuster, in dem man mit dem Finger / mit der Hand die virtuellen Punkte verbindet.

Vorteile:
Keine Fettpatscher, die man nachverfolgen kann.
Jederzeit abänderbar.

Nachteile:
Lichtverhältnisse ggf. ungeeignet.
Sieht bescheuert aus... (aber ins Siri reinquasseln ist nicht weniger bescheuert ... "Siri beam me up").

PS: Mein Patent ;-)

11.11.2011 10:08:11

Auf Luftfuchteln haben Nintendo und Microsoft Patente. MS kriegt schon genug Kohle von Android Geräteherstellern.

11.11.2011 10:10:13

Sieht außerdem doch bescheuert aus, oder? Stell mir vor ich sitze in ner Bar und fuchtel über meinem Handy wild in der Luft rum. "Nein, nein, alles in Ordnung, ich wollte nichts bestellen. Ich entsperre nur gerade mein Handy..."

11.11.2011 10:21:52

Aber... die Meldung macht ganz schöne Kreise und alle sind erschüttert. Auf die Idee, dass das eine Komfortfunktion und keine echte Sicherheitsanwendung ist, kommt kaum jemand. Ich dachte, das sei offensichtlich.

11.11.2011 10:44:04

also leute.. ihr kommt auf ideen das ist der wahnsinn! :p

das faceunlock ist doch kein wirkliches sicherheitsfeature. diese sperrcode/muster gesichtserkennung ist doch nur dafür da damit irgendwelche kollegen nicht dein handy schnappen und direkt deine sms etc lesen.

für alles andere gibts die pin der sim karte. an die daten kommt man so oder so ran, egal ob ein sperrcode/muster/unlock system eingerichtet ist.

11.11.2011 10:44:21

Hi,

Es ist nur ein nettes Feature um sein Handy vor den neugierigen Augen Kollegen zu schützen und nicht als Werkzeug für Doppel-Null Agenten gedacht um geheime Dokumente zu transportieren! :D

Es ersetzt nicht die Eingabe eines Pins/Gerätecodes beim Start eines Handys, sonder schlicht den Timeout-Lockscreen.......und erfüllt zumindest ein wenig den Schutz der eigenen Daten.

Gruß

Alef

11.11.2011 10:49:16 — geändert am 11.11.2011 10:49:38

Ach kommt schon... hat jemand damit gerechnet, dass das Face Unlock zaubern kann? Ist doch nur ein nettes Gimmick was auf dauer eh keiner benutzen wird

11.11.2011 11:12:44

Sag ich doch.

11.11.2011 11:48:54

Ich bin gespannt und werde es mal selbst irgendwann ausprobieren.

11.11.2011 11:49:26

EP!C FA!L

11.11.2011 11:54:38

Mich als Brillen- und Kontaklinsenträger würde interessieren ob die Gesichtserkennung in beiden Fällen funktionieren würde. Also wenn ein Foto mit Brille gepspeichert ist, das Gerät auch entsperrt wird wenn ich Kontaktlinsen trage. Weiß das jemand?

11.11.2011 12:04:04 — geändert am 11.11.2011 12:07:23

Wenn das wirklich so schnell funktioniert wie im Video, werde ich es definitiv nutzen, da es eine tolle Mischung aus Komfort, Sicherheit und Style darstellt. Meiner Meinung nach ist es sicher genug, um nicht von Fremden sofort entsperrt zu werden. Zu 100% sicher gibt es sowieso nicht, da man immer einen Weg finden kann an die Daten des Gerätes heran zu kommen, wenn man genug Zeit hat. Wer es allerdings unbedingt so sicher braucht, sollte sich sowieso überlegen ob er sich nicht ein ATRIX mit FingerPrint-Sensor zulegt oder seine Daten verschlüsselt.

11.11.2011 12:21:55

naja bin vos diesen Gesichtserkennungszeugs nicht so begeistert. Kennt wer die App Visidon. Sobald es einwenig dunkel ist funktionert der ganze Spass nicht mehr. Und das ist ziemlich unpraktisch wenn man ne SMS kriegt. Da ist nichts mehr von komfort.

11.11.2011 12:38:31

Also mir würds wahrscheinlich eh immer zu lang dauern dad phone erstmal mein Gesicht scannen zu lassen! Das muss schnell gehen! Hab auch mein Muster weg gemacht wenn ich es verliere viel spaß wer es findet ^^

11.11.2011 12:39:06 — geändert am 11.11.2011 12:41:22

@Fabien + Sascha:
Meine Schlieren kann man nicht verfolgen weil ich schlau genug bin solche Muster zu machen:

4 - x - x
6 - 1 - x
2 - 3 - 5

noch nie konnte wer mein Muster knacken ;) Da reicht es schon 4 Punkte zu verbinden und das Muster ist nicht erkennbar

11.11.2011 14:55:36

also ich frage mich bei der thematik eigentlich eher, ob die gescannten merkmale meines gesichts dann irgendwo auf einem amerikanischen google server gespeichert werden und ich dann in verbindung mit meinem account namen ganz einfach quais biometrisch identifiziert werden kann???

11.11.2011 18:51:14

wenn jemand ungefragt mein Telefon nimmt gibt es haue - das ist recht sicher ;-)

oder ist das auch schon patentiert :-o

12.11.2011 09:16:40 — geändert am 12.11.2011 09:17:47

@Jan: Wir sind doch nicht bei Facebook ;-)

Aber die Facebook-Galerie ist ein super Vorrat um fremde Handy zu entsperren....

12.11.2011 15:50:10

Gesichtserkennung?! SPERRT EUREN BÖSEN ZWILLING EIN!

Neuen Kommentar schreiben:

Du musst Dich einloggen oder jetzt registrieren,
um einen eigenen Kommentar zu schreiben!

Als eigenloggter User kannst Du auch die Reihenfolge der Kommentare ändern.

 
Anzeige

Bookmark / E-Mail

Klicke auf ein Icon, um diesen Artikel zu bookmarken.
» Diesen Artikel per E-Mail versenden

Tags / Themen

Archiv

Android Forum

Allgemeines
Android
ASUS Android Devices
Google Nexus Android Devices
HTC Android Devices
Huawei Android Devices
LG Android Devices
Motorola Android Devices
Samsung Android Devices
Sony Ericsson Android Devices
Sonstige Android Devices
Android Tablets
Android Developer Forum

AndroidPIT unterstützen

Gefällt Dir AndroidPIT? Wir freuen uns, wenn Du uns unterstützt. Wie das geht? Klicke einfach auf die unten stehenden Links.

Weiterempfehlen

Gefällt Dir AndroidPIT? Dann empfiehl uns bitte weiter!

Fragen / Hilfe

Du hast Fragen zu AndroidPIT oder willst noch mehr erfahren? Diese Links helfen Dir vielleicht weiter...

  Du liest gerade: [Video] Ice Cream Sandwich „Face Unlock“ – Sicher ist anders - AndroidPIT. Alle Zeitangaben in UTC+02:00. Es ist jetzt 09:38 Uhr.