Die Verwendung von Porträtfotos ist immer noch eine erfolgreiche Authentifizierung biometrischer Daten. Was sagt die Staatsbank?

Ein Vertreter der Staatsbank von Vietnam (SBV) bestätigte, dass einige Tests gezeigt hätten, dass das Authentifizierungssystem der Bank durch statische Bilder statt durch die echten Gesichter der Benutzer getäuscht wurde. Laut SBV lag dies jedoch nur daran, dass einige Banken die biometrischen Funktionen vorübergehend deaktiviert hatten, um die reibungslose Funktion des Systems am ersten Tag der Anwendung der neuen Vorschriften zu gewährleisten.

Mit Porträtfotos gelingt die Authentifizierung biometrischer Daten weiterhin

In letzter Zeit ist die biometrische Authentifizierung zu einem Thema geworden, das den Menschen große Sorgen bereitet. Viele Betrüger haben die Schwierigkeiten der Kunden ausgenutzt, biometrische Informationen auf entsprechendes Eigentum zu aktualisieren, und so bei den Menschen für Besorgnis gesorgt.

Darüber hinaus gab es laut zahlreichen Pressequellen einen Fall, in dem ein Kunde testweise mit einem Standbild als Porträt Geld von einer Bank überweisen wollte und feststellte, dass die Überweisung trotzdem erfolgreich war.

Dies wirft Fragen hinsichtlich der tatsächlichen Sicherheit biometrischer Maßnahmen auf, die zum Schutz der finanziellen Sicherheit der Kunden eingeführt werden.

Was hat der Vertreter der Staatsbank gesagt?

Am 4. Juli organisierte die Staatsbank einen Workshop zum Thema „Lösungen zum Schutz von Kunden, die Bankdienstleistungen nutzen“, um Informationen bereitzustellen, sich über die aktuelle Situation auszutauschen und zu diskutieren und Lösungen zum Schutz von Kunden vorzuschlagen, die heute Bankdienstleistungen nutzen.

Auf dem Workshop antwortete der stellvertretende Gouverneur der Staatsbank von Vietnam, Pham Tien Dung, und bestätigte, dass es einige Tests gegeben habe, die gezeigt hätten, dass das Authentifizierungssystem der Bank durch Standbilder statt durch das echte Gesicht des Benutzers getäuscht werden könne.

Der Workshop „Lösungen zum Schutz von Kunden bei der Nutzung von Bankdienstleistungen“ wurde am Morgen des 4. Juli von der Staatsbank in Hanoi abgehalten. Foto: SBV

Der stellvertretende Gouverneur sagte jedoch auch, dass aufgrund des plötzlichen Anstiegs der Transaktionszahlen am ersten Tag einige Banken die biometrische Funktion vorübergehend deaktiviert hätten, um die Stabilität und reibungslose Funktionsweise des Systems zu gewährleisten.

„Wenn die Kapazität um das 10- bis 20-fache steigt, lassen sich lokale Engpässe kaum vermeiden. Durchschnittlich finden im Interbanken-Geldtransfersystem täglich etwa zwei Millionen Transaktionen mit einem Betrag von 10 Millionen VND oder mehr statt“, so der stellvertretende Gouverneur. „Ein oder zwei Banken haben aufgrund der großen Anzahl von Transaktionen die Liveness-Funktion deaktiviert, um reibungslose Transaktionen zu gewährleisten.“

Der stellvertretende Gouverneur der Staatsbank stellte außerdem klar, dass es sich bei der Überlastung hier um die Anzahl der an das Bankensystem gesendeten Anfragen handelt. Wenn diese Funktion aktiviert ist, besteht die Sicherheitslücke bei der Authentifizierung durch statische Bilder nicht mehr.

Herr Vu Ngoc Son, Technischer Direktor der Vietnam National Cyber Security Technology Joint Stock Company (NCS), sagte, dass Anbieter biometrischer Authentifizierungstechnologien häufig die Funktion „Liveness Detection“ anbieten. Mithilfe dieser Technologie lässt sich erkennen, ob es sich bei dem von der Kamera aufgenommenen Bild um ein lebendes Objekt, ein Standbild oder einen Videoclip handelt.

Der Gouverneur der Staatsbank hat die Entscheidung Nr. 2345/QD-NHNN zur Implementierung von Sicherheitslösungen bei Online-Zahlungen und Bankkartenzahlungen mit Wirkung vom 1. Juli 2024 erlassen.

Dementsprechend müssen ab dem 1. Juli 2024 Online-Geldtransfertransaktionen von über 10 Millionen VND auf einmal oder kumulativ über 20 Millionen VND pro Tag biometrisch per Fingerabdruck oder Gesicht authentifiziert werden.

Kommentar (0)