Explosion der Fingerabdruckerkennung: Wer legt die Spielregeln fest?

1. Werde früh berühmt

Innerhalb eines Jahres nach der Einführung der Touch-ID-Fingerabdruckzahlung auf dem iPhone 5 reagierten neben Samsung auch chinesische Hersteller auf das Android-Lager.

Die Fingerabdruckerkennungstechnologie des iPhone 5s stammt von Authen Tec, das Apple 2012 übernommen hatte. Authen Tec war damals bereits der weltweit größte Anbieter von Fingerabdrucksensoren, Chips und Modulen, Identitätserkennung und Verschlüsselungssicherheitslösungen mit einem Jahresumsatz von 70 Millionen US-Dollar.

Das Samsung Galaxy S5 verwendet eine relativ alte und rückständige Einweg-Technologie zur Fingerabdruckerkennung, die von Validity bereitgestellt wird, das inzwischen von Synaptics übernommen wurde.

Bei der auf dem iPhone 5s verwendeten Technologie zur Fingerabdruckerkennung handelt es sich um eine Drucktyp-Erkennungstechnologie. Der Fingerabdruck kann erkannt werden, indem der Finger auf die Home-Taste gelegt wird, anstatt wie bei Samsung mit dem Finger von oben nach unten über die Home-Taste zu streichen. Der wissenschaftliche Name des von Apple verwendeten Patents lautet „Fingerabdruck-Biosensor mit Sensorschaltung unter Verwendung eines dünnen Films auf einem Einkristallsubstrat und verwandte Methoden“. Es handelt sich um die Kerntechnologie von Authen Tec und um den Vermögenswert, den Apple bei der Übernahme am meisten schätzte.

Wie wir alle wissen, sind Apple und Samsung in Bezug auf Patente und Märkte Todfeinde. Nach der Übernahme untersagte Apple Authen Tec umgehend die Bereitstellung von Fingerabdruckerkennungstechnologie für mehrere andere Hersteller. Warum hat Samsung nicht nach dem zweitbesten Unternehmen im Bereich Fingerabdruckerkennung gesucht? Denn das zweitbeeindruckendste Unternehmen für Fingerabdruckerkennungschips heißt UPEK und wurde 2010 von Authen Tec übernommen, also, Sie wissen schon.

Was ist das Tolle an der Fingerabdruckerkennung von Authen Tec?

AuthenTec hat einen Halbleitersensor auf Basis von Kapazität und Radiofrequenz (RF) entwickelt. Dieser Sensor erkennt die elektrische Feldstärke der lebenden Haut des Fingers. Der von ihm erkannte Fingerabdruck ist der deutlichste und er erkennt lebende Finger. Mit anderen Worten: Es ist nicht möglich, jemanden durch das Abschneiden eines fremden Fingers oder durch die Verwendung von Fingerabdruckfolienaufklebern im Internet zu täuschen.

Wofür kann eine so leistungsstarke Fingerabdruckerkennung genutzt werden?

Derzeit ermöglicht Ihnen die Fingerabdrucksperre ein schnelles Entsperren und Bezahlen in Apple-Diensten wie dem App Store, Apple Store, iTunes Store, iBooks usw. Nach fast 8 Monaten Testzeit hat Apple auf der WWDC im Juni 2014 die Touch ID-Schnittstelle zur Fingerabdruckerkennung vorgestellt. Anwendungen von Drittanbietern können auf Informationen zur Fingerabdruckerkennung zurückgreifen, was bahnbrechende Veränderungen bei mobilen Zahlungen, Identitätsauthentifizierung usw. mit sich bringen wird. Ich bin überzeugt, dass es auf der iPhone 6-Launch-Konferenz am 9. September großartige Neuigkeiten geben wird.

2. Folgen Sie dem Tempo anderer

Die Fingerabdruckerkennung, die praktikabelste Form der Biometrie, ist ebenso einzigartig wie ein Personalausweis und kann die Kosten einer Fälschung erheblich erhöhen. Dies ist der nahezu unvermeidliche Weg für die Zukunft des mobilen Bezahlens und es ist für die Mobiltelefonhersteller eine strategische Entscheidung, diese beherrschende Stellung einzunehmen.

So zogen dieses Jahr neben Apple und Samsung auch HTC, Sony und andere mit der Fingerabdruckerkennung nach; das inländische vivo Xplay 3S ist als das erste im Inland produzierte Android-Telefon mit Fingerabdruckerkennung bekannt; Darüber hinaus haben Konka und Gionee Produkte auf den Markt gebracht, die die Fingerabdruckerkennung unterstützen. Es muss jedoch darauf hingewiesen werden, dass die meisten dieser Fingerabdruckerkennungen immer noch kapazitive Berührungssensoren verwenden.

Huawei Mate 7 wird am 4. September veröffentlicht. Meiner persönlichen Erfahrung nach ähnelt die Fingerabdruckerkennung des Mate 7 eher der Druckerkennung von Apple als der Kratzerkennung des Samsung S5. ähnlich wie bei der Fingerabdruckerkennung von HTC gibt es keine Home-Taste. Das Mate 7 verfügt über eine auf der Rückseite integrierte Fingerabdruckerkennung und bietet damit sogar noch mehr Komfort als das iPhone 5s (das natürlich auch ein Jahr später auf den Markt kam): Beim iPhone 5s leuchtet zuerst der Bildschirm auf und dann drückt man mit dem Finger, um es zu entsperren. Huawei hingegen kann den Bildschirm direkt per Fingerabdruck aufleuchten und entsperren, sodass der Schritt des Aufleuchtens des Bildschirms entfällt und die Bedienung des Telefons deutlich reibungsloser verläuft.

Wenn man den Android-Markt betrachtet, liegt der Grund dafür, dass die Fingerabdruckerkennung nicht so beliebt ist wie die von Apple, nicht nur an technischen Faktoren, sondern auch an der Sicherheit, die die Offenheit des Android-Systems mit sich bringt. Die Fingerabdruckerkennung, eine biometrische Technologie, ist irreversibel, das heißt, wenn sie einmal geknackt ist, lässt sie sich nur schwer wieder reparieren. Wenn das Kennwort und die Entsperrgeste gehackt werden, kann das Kennwort geändert werden. Hat jedoch jemand die Methode zum Entsperren per Fingerabdruck gemeistert, birgt dies enorme Risiken: Fingerabdrücke können nicht geändert werden und wenn der Fingerabdruck einer Person einmal durchgesickert ist, bedeutet dies, dass sie Fingerabdrücke in Zukunft möglicherweise nicht mehr als Zugang zur Identitätsauthentifizierung verwenden kann. Aus diesem Grund werden die Erfassung und Speicherung von Fingerabdrücken weltweit von Sicherheitsbehörden mit nationalem und staatlichem Hintergrund durchgeführt.

Im Android-Lager ist Qualcomm der Chipanbieter, Google der Systemanbieter und es gibt viele verschiedene Mobiltelefonhersteller. Die dezentralen Hersteller beherrschen die Sicherheit nicht so gut wie Apple allein.

3. Wie schützen Hersteller die Sicherheit der Fingerabdrücke der Benutzer?

Beginnen wir mit Apple: Zunächst einmal wird der Fingerabdruck des Benutzers nur lokal verwendet und nicht in die iCloud-Cloud hochgeladen (die Gefahr der iCloud-Cloud besteht darin, dass sie von Hackern gehackt werden kann, sehen Sie sich nur die Nacktfotos von Jennifer Lawrence an). Zweitens gibt es im Apple A7-Chip unter der ARM-Architektur einen speziellen Bereich namens Trust Zone, den Apple als „Secure Enclave“ bezeichnet. Die Fingerabdruckinformationen werden auf der gesamten Chip-Hardware gespeichert und dürfen von keiner anderen Software als dem Fingerabdruckerkennungssensor gelesen werden. Bei diesen Fingerabdruckmerkmalen handelt es sich nicht um vollständige Fingerabdruckinformationen, sondern um eine Kombination von Fragmenten. Auch wenn die Merkmale erlangt werden, kann der Fingerabdruck nicht rückkopiert werden.

Wenn Sie die Fingerabdruckerkennung per Druck verwenden und die Sicherheit gewährleisten möchten, ist es am besten, die Rechte zum Chipdesign zu besitzen und eine gewisse Kontrolle über die Industriekette für Fingerabdruck-Touchsensoren auszuüben. Aus inländischer Sicht hat Huawei einen relativ großen Vorteil: Das Mate7 verwendet Huaweis selbst entwickelten HiSilicon Kirin-Chip, der über Trust Zone in seinem Design verfügt. Es zeigt sich, dass der Fingerabdruck-Touchsensor von einem namhaften ausländischen Lieferanten stammt. Es gibt Gerüchte, dass der mit Huawei kooperierende Fingerabdrucklieferant Fingerprint Cards ist.

4. Wer wird das Fingerabdruck-Ökosystem aufbauen?

Li Xiaolong, Vizepräsident von Huawei Mobile, gab die Kosten für die Ausstattung des Mate 7 mit Fingerabdruckerkennung nicht bekannt, räumte jedoch ein, dass dies auf jeden Fall teuer sein würde, doppelt so teuer wie die herkömmliche Fingerabdruckerkennung. Obwohl sie nicht verraten haben, ob sie ihre eigene Technologie in Zukunft auch anderen Mobiltelefonherstellern zugänglich machen werden, steht eines fest: Alipay Wallet hat sich mit Huawei zusammengetan, um den ersten Kooperationsplan des Landes für Zahlungen per Fingerabdruck zu starten. Nach der Überprüfung und dem Vergleich müssen Huawei-Benutzer beim Einkaufen, Geldüberweisen usw. in Alipay Wallet keine digitalen Passwörter mehr eingeben. Mit nur einem Fingertipp ist die Zahlung ganz einfach abgeschlossen.

Mobiles Bezahlen ist eine wichtige Anwendung der Fingerabdruckerkennung und die Teilnahme am Aufbau des Ökosystems zur Fingerabdruckerkennung ist ein unvermeidlicher Aspekt des Alipay Wallet. Natürlich wird die Fingerabdruckzahlung von Apple definitiv von Alipay Wallet unterstützt. Es wird gesagt, dass Apple PayPal, Square und Alipay bezüglich mobiler Fingerabdruckzahlungen konsultiert hat, aber im iOS-Ökosystem kann Alipay Wallet offensichtlich nur eine unterstützende Rolle spielen und alle Regeln müssen gemäß den Vorgaben von Apple befolgt werden.

Die Offenheit von Android gibt verschiedenen Herstellern die Möglichkeit, in die Standards der Fingerabdruckerkennung einzugreifen. Die aktuelle „FIDO Alliance“ löst dieses Problem. Der Slogan der FIDO Alliance (Fast IDentity Online) lautet „Kill Passwords“. Ziel ist es, eine Online-Authentifizierung auf Grundlage offener Protokollstandards zu schaffen und die Abhängigkeit der Benutzer von herkömmlichen Passwörtern zu verringern. Google, Microsoft, PayPal, Intel, ARM und Samsung sind alle Mitglieder der FIDO Alliance (ja, Apple ist natürlich nicht dabei, weil Apple es alleine machen möchte).

„Nur durch die Vereinheitlichung von Standards können die vor- und nachgelagerten Bereiche der industriellen Kette miteinander verbunden werden.“ Dies ist der Konsens vieler Technologieunternehmen.

Als Gewinner des Qingyun-Plans von Toutiao und des Bai+-Plans von Baijiahao, des Baidu-Digitalautors des Jahres 2019, des beliebtesten Autors von Baijiahao im Technologiebereich, des Sogou-Autors für Technologie und Kultur 2019 und des einflussreichsten Schöpfers des Baijiahao-Vierteljahrs 2021 hat er viele Auszeichnungen gewonnen, darunter den Sohu Best Industry Media Person 2013, den dritten Platz beim China New Media Entrepreneurship Competition Beijing 2015, den Guangmang Experience Award 2015, den dritten Platz im Finale des China New Media Entrepreneurship Competition 2015 und den Baidu Dynamic Annual Powerful Celebrity 2018.