Hände und Augen verraten mehr als wir glauben...

Ein Selfie mit Daumen nach oben, ein Urlaubsfoto mit einem Eis in der Hand oder ein schnelles Bild für Instagram – Hände gehören zu den am häufigsten fotografierten Motiven im Internet. Was viele jedoch nicht wissen: Moderne Kameras, hochauflösende Smartphones und künstliche Intelligenz können aus scheinbar harmlosen Aufnahmen deutlich mehr Informationen gewinnen als noch vor wenigen Jahren.

Sicherheitsexperten weisen darauf hin, dass Fingerabdrücke unter bestimmten Voraussetzungen sogar von Fotos rekonstruiert werden können. Entscheidend sind dabei die Auflösung des Bildes, die Schärfe, die Lichtverhältnisse und die Perspektive. Sind Fingerkuppen gut sichtbar und ausreichend groß im Bild dargestellt, lassen sich die charakteristischen Linien eines Fingerabdrucks teilweise erkennen.

Das klingt zunächst nach Science-Fiction, ist jedoch längst Gegenstand wissenschaftlicher Forschung und praktischer Sicherheitsanalysen. Da Fingerabdrücke heute auf Smartphones, Tablets, Laptops und teilweise sogar bei Bank- oder Identitätsdiensten zur Anmeldung verwendet werden, besitzen sie einen hohen Wert. Das Problem dabei: Während ein gestohlenes Passwort geändert werden kann, bleibt ein Fingerabdruck ein Leben lang nahezu unverändert. Gelangen solche biometrischen Merkmale in falsche Hände, lassen sie sich nicht einfach austauschen.

Doch Fingerabdrücke sind nur ein Teil des Problems. Moderne KI-Systeme analysieren heute vor allem Gesichter. Dabei werden nicht nur Augen, Nase oder Mund erkannt, sondern hunderte charakteristische Merkmale vermessen und miteinander verglichen. Bereits wenige Fotos reichen oft aus, um eine Person eindeutig wiederzuerkennen. Aus diesem Grund werden Gesichtserkennungssysteme zunehmend für die Anmeldung an Smartphones, Computern oder digitalen Diensten eingesetzt.

Besonders interessant ist dabei die Iris – also der farbige Ring rund um die Pupille. Die feinen Strukturen der Iris gelten als eines der präzisesten biometrischen Merkmale überhaupt. Ähnlich wie ein Fingerabdruck ist das Muster bei jedem Menschen einzigartig. Einige Smartphones und zahlreiche Sicherheits- und Grenzkontrollsysteme nutzen deshalb Iris-Erkennung zur Identifikation von Personen.

Auch hier stellt sich die Frage: Können solche Merkmale von Fotos kopiert werden? Theoretisch ja. Hochauflösende Bilder können genügend Details enthalten, um Teile eines Iris-Musters sichtbar zu machen. Moderne Sicherheitssysteme schützen sich allerdings durch zusätzliche Verfahren wie Lebenderkennung, Pupillenreaktion, Infrarotaufnahmen oder dreidimensionale Analysen. Ein gewöhnliches Foto reicht daher meist nicht aus, um aktuelle Systeme zu überlisten.

An dieser Stelle stellt sich eine weitere Frage: Wie sicher sind dann moderne Anmeldesysteme wie Passkeys? Die gute Nachricht: Passkeys gelten derzeit als eine der sichersten Methoden zur Anmeldung im Internet. Anders als bei klassischen Passwörtern wird dabei kein Geheimnis auf einem Server gespeichert, das gestohlen werden könnte. Die biometrische Erkennung – etwa per Fingerabdruck oder Gesicht – erfolgt ausschließlich auf dem eigenen Gerät. Die Website erhält weder den Fingerabdruck noch das Gesichtsbild, sondern lediglich eine kryptografische Bestätigung, dass die berechtigte Person die Anmeldung durchgeführt hat.

Das bedeutet: Selbst wenn jemand zahlreiche Fotos einer Person besitzt, reicht dies normalerweise nicht aus, um einen Passkey zu missbrauchen. Moderne Systeme verwenden zusätzliche Schutzmaßnahmen wie Tiefensensoren, Infrarotkameras und sogenannte Lebenderkennung. Sie prüfen, ob tatsächlich ein echter Mensch vor dem Gerät sitzt und nicht nur ein Foto oder Video gezeigt wird.

Das eigentliche Risiko liegt daher heute weniger im Entsperren eines Smartphones als in der langfristigen Sammlung biometrischer Daten. Jedes veröffentlichte Foto erweitert unseren digitalen Fingerabdruck. Bilder von Händen, Gesichtern oder Augen können gespeichert, analysiert und mit zukünftigen Technologien erneut ausgewertet werden. Was heute noch harmlos erscheint, könnte in einigen Jahren völlig neue Möglichkeiten der Identifikation eröffnen.

Müssen wir deshalb auf Selfies und Urlaubsfotos verzichten? Natürlich nicht. Experten empfehlen jedoch einen bewussten Umgang mit veröffentlichten Bildern. Fingerkuppen sollten nicht unnötig groß und gestochen scharf im Vordergrund erscheinen. Ebenso lohnt es sich, die Privatsphäre-Einstellungen sozialer Netzwerke zu überprüfen und genau zu überlegen, welche Bilder öffentlich zugänglich sein müssen.

Die Entwicklung zeigt einmal mehr: Fotos erzählen nicht nur Geschichten über unser Leben – sie enthalten oft auch Daten über uns selbst. Während Passwörter geändert werden können, begleiten uns Gesicht, Iris und Fingerabdrücke ein Leben lang. Wer bewusst postet, schützt daher nicht nur seine Privatsphäre, sondern auch seine digitale Identität. Und auch wenn moderne Passkeys derzeit einen sehr hohen Schutz bieten, bleibt der verantwortungsvolle Umgang mit biometrischen Daten eine wichtige Aufgabe für die digitale Zukunft.