Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein Whitepaper zur Usable Security und IT-Sicherheit von biometrischen Verfahren in der Zwei-Faktor-Authentisierung (2FA) veröffentlicht.
Das Whitepaper (PDF) soll aus der Perspektive des Digitalen Verbraucherschutzes zeigen, wie biometrische Verfahren auf mobilen Endgeräten, bei denen der Faktor Wissen (PIN oder Passwort) in einer 2FA durch die Biometrie ersetzt wird, hinsichtlich der Aspekte „Usable Security“ und „IT-Sicherheit“ zu bewerten sind.
Biometrische Verfahren wie Fingerabdruck- und Gesichtserkennung sind bei Verbrauchern beliebt, da sie im Rahmen einer 2FA einen schnellen und einfachen Zugang zu Online-Diensten ermöglichen, teilt das BSI mit.
Die Publikation enthält auch Empfehlungen für Anbieter und Hersteller zur IT-sicheren und gleichzeitig nutzerfreundlichen Umsetzung dieser biometrischen Verfahren. Das BSI rät eine 2FA zu nutzen, sobald ein Online-Dienst dies ermöglicht.
Dieses Whitepapers bilde zudem den Auftakt einer Publikationsreihe des Digitalen Verbraucherschutzes im BSI, in der grundlegende Fragestellungen, aktuelle Herausforderungen sowie Lösungsansätze für einen effektiven Schutz der Verbraucher im Netz aufgearbeitet werden.
