BSI-Studie bemängelt Gesichtserkennung
Die BSI-Studie BioFace vergleicht die Erkennungsleistung von vier Gesichtserkennungssystemen. Die Ergebnisse der Tests sind zwar vorsichtig formuliert, aber insgesamt vernichtend.
Die BSI-Studie BioFace vergleicht die Erkennungsleistung von vier Gesichtserkennungssystemen. Die Ergebnisse der Tests sind zwar vorsichtig formuliert, aber insgesamt vernichtend. So heißt es in der Zusammenfassung der Tests zur Gesichtserkennung als Verifikationshilfe, bei denen es darum ging, ob zwei Bilder dieselbe Person darstellen, zwar: "Die Tauglichkeit der Gesichtserkennungssysteme als (unterstützende) Verifikationssysteme ist [...] durch BioFace II nicht abschließend beweis- oder widerlegbar." Weiter vorne stellten die Tester jedoch fest, "dass den Systemen keine eindeutige Trennung der Matches von den Non-Matches gelang." Die aufgezeichneten biometrischen Merkmale mancher Testpersonen glichen sich so stark, dass die Tester von "beinah biometrischen Zwillingen" sprechen.
Noch schlechter fielen die Ergebnisse aus, wenn Gesichtserkennungssysteme als Identifikationshilfe dienen sollten, also eine Person anhand eines Bildes aus einer Datenbank mit bis zu 50.000 Bildern heraussuchten. Hier konstatierten die Tester: "Die Schwächen der Systeme hinsichtlich der Trennung der Matches [..] können im Identifikationsszenario jedoch weniger kompensiert werden als im Verfikationsszenario, sodass hier bis zur Einsatztauglichkeit noch Verbesserungen an den Algorithmen vorgenommen werden müssen."
Richtig fatal wurde es dann beim Praxistest, der eine Zugangskontrollsituation nachstellte: Zwei der vier Systeme "erkannten [..] fast keine der Testpersonen, wobei das schlechtere dieser beiden Systeme so unzuverlässig war, dass es nur an wenigen Tagen überhaupt in Bereitschaft war". Auch die Erkennungsleistung der anderen Systeme lag unter 50 Prozent und war damit "bei weitem nicht so gut, wie sie die Werbung der Systemhersteller ihnen zubilligt." Den Support der Hersteller beurteilten die Tester als für die "Inbetriebnahme solcher Systeme in deutschen Bundesbehörden allein aus sicherheitstechnischer Sicht unter Umständen nicht tragbar".
Getestet hat das BSI alle Systeme, deren Hersteller sich nach einer Ausschreibung beworben hatten. Das waren Astro Datensysteme, Cognitec Systems, Controlware und ZN Vision Technologies. Der Abschlussbericht der BioFace-Studie ist über die Informationsseiten des BSI auf heise Security als PDF-Datei zu bekommen. (ju)
