Gesichtserkennung Handy / Gesichtserkennung aktivieren- Mann sitzt auf Couch mit Smartphone vor dem Gesicht und lässt sich sein Gesicht scannen

Gesichtserkennung Handy - praktisch, aber auch sicher? Bild: Fit Ztudio / shutterstock.com

Biometrie am Handy: Gesichtserkennung und Fingerabdrucksensor

21.11.2024 , aktualisiert am 29.8.2025

Computer + Telekom Software Handy

Den Finger auf den Sensor gelegt, kurz in die Kamera geschaut – schon ist das Handy entsperrt, die Anmeldung erfolgt, die Zahlung freigegeben.

Wer meint, das sei nicht praktisch, hat es entweder noch nicht probiert oder besitzt ein Gerät, bei dessen Sensoren der Hersteller gespart hat. Darunter leiden Handhabung und Sicherheit.

Gesichtserkennung aktivieren – wie sicher ist das?

Leider müssen wir neun Monate nach dem Entstehen dieses Artikels bezüglich der Gesichtserkennung eine unerfreuliche Ergänzung anbringen: Unser aktueller Handytest hat gezeigt, dass das Überlisten der Gesichtserkennung mittels Porträtfoto nicht nur bei preisgünstigen Handymodellen mit dem Betriebssystem Android möglich ist, sondern dass sogar in der Topklasse immer wieder Modelle dabei sind, bei denen das funktioniert. Und das selbst bei Branchengrößen wie Samsung.

Wir schreiben hier bewusst von Android-Handys, weil die Situation bei den iPhones von Apple anders ist. Hier erstellt die Frontkamera eine 3D-Tiefenkarte des Gesichts und nutzt Infrarot, um die Person zu identifizieren. Samsung dagegen vergleicht nur die Gesichtsmerkmale. Android-Nutzer:innen sollten daher, vor allem für sensible Anwendungen wie Banking-Apps, den Fingerabdrucksensor verwenden, der deutlich mehr Sicherheit bietet.

Vermessung biometrischer Merkmale

Hochwertige Sensoren vermessen, wie gesagt, das Gesicht dreidimensional per Tiefensensor und erkennen (falls vorhanden und aktiviert), ob die Augen auf den Bildschirm gerichtet sind (= Aufmerksamkeitsprüfung). Dies verhindert außerdem die Entsperrung, wenn einem das Handy während des Schlafens vors Gesicht gehalten wird. Bei den Fingerabdrucksensoren kommt Ultraschall bzw. elektrische Spannung zum Einsatz, um wiederum ein dreidimensionales Bild des Fingerabdrucks erstellen bzw. erkennen zu können.

Mann tippt auf Smartphone - darüber Illustrationen eines Fingerabdrucks

Anmelden via Fingerabdrucksensor - wie sicher ist das? Bild: TippaPatt / shutterstock.com

Eigener Speicherort am Handy

Gespeichert werden die Gesichts- und Fingerabdruck-Scans in einem übers Betriebssystem nicht zugänglichen Bereich des Smartphones und zwar als "biometrische Templates“. Dabei werden die biometrischen Merkmale in Zahlen umgerechnet, aus denen sich das Original nicht direkt wiederherstellen lässt.

Nachteil von Passwörtern und PINs

PIN-Codes und Passwörter sind im Fall eines Handydiebstahls ebenfalls sicher – aber nur, wenn sie lang und abwechslungsreich ausfallen. Dann sind sie aber für den Alltagseinsatz unpraktisch. Ein vierstelliger PIN dagegen lässt sich von der Person hinter einem im Bus oder an der Kassa leicht ausspionieren. Sie muss nicht einmal hinschauen. Heimlich mitzufilmen, genügt.