Gesichtserkennung vs. Fingerabdruck-Smart-Locks: Leitfaden zur Projektspezifikation

Die 2D-Gesichtserkennung verwendet eine Standard-RGB-Kamera und gleicht ein flaches Bild des Gesichts ab – sie kann durch ein gedrucktes Foto oder einen Smartphone-Bildschirm getäuscht werden, auf dem das Gesicht des autorisierten Benutzers zu sehen ist. Die 3D-Gesichtserkennung nutzt strukturiertes Licht oder Time-of-Flight (ToF)-Sensoren, um die dreidimensionale Geometrie des Gesichts abzubilden, wodurch Foto- und Video-Spoofing-Angriffe wirkungslos werden. Für Zutrittskontrollanwendungen ist die 3D-Gesichtserkennung (auch Liveness-Erkennung oder Anti-Spoofing genannt) die einzige biometrische Modalität, die echten Schutz vor Präsentationsangriffen bietet. Die 2D-Gesichtserkennung sollte nicht für Anwendungen spezifiziert werden, bei denen es auf Sicherheit ankommt.

Bei nassen, öligen oder stark verschmutzten Fingern ist die Leistung optischer Fingerabdrucksensoren schlecht – die optische Bildqualität nimmt ab und die Ausschussquote steigt deutlich an. Kapazitive Fingerabdrucksensoren sind toleranter gegenüber leichter Feuchtigkeit, werden aber auch bei nassen Händen schlechter. Halbleitersensoren bieten die beste Leistung bei nassen Fingern, sind jedoch teurer. Für Umgebungen, in denen Benutzer regelmäßig nasse oder schmutzige Hände haben – Baustellen, Lebensmittelverarbeitungsbetriebe, Fitnessstudios – ist der Fingerabdruck nicht die empfohlene primäre Referenz. Gesichtserkennung oder RFID-Karte sind unter diesen Bedingungen zuverlässiger. Geben Sie den Sensortyp (optisch, kapazitiv oder Halbleiter) an, wenn Sie die Hardware für die Fingerabdrucksperre bewerten.

Die Leistung der Gesichtserkennung lässt nach, wenn Benutzer bei kaltem Wetter schwere Schals, Sturmhauben oder Gesichtsbedeckungen tragen – der Algorithmus benötigt für die Übereinstimmung genügend Gesichtsmerkmale. 3D-Sensoren mit strukturiertem Licht haben auch bei hellem Sonnenlicht eine verringerte Reichweite und können bei Schneebedingungen Probleme mit IR-reflektierenden Oberflächen haben. In kalten Klimazonen leiden Fingerabdrucksensoren unter trockener, rissiger Haut, wodurch die Ablehnungsrate steigt, und optische Sensoren können bei Außeninstallationen mit Minusgraden einfrieren. Geben Sie für Außeninstallationen in kalten Klimazonen (unter -10 °C) Schlösser an, deren Betriebstemperatur auf -20 °C oder darunter geprüft ist, und geben Sie immer PIN oder RFID als Ersatz-Anmeldemethode an.

Beide werden gemäß Artikel 9 DSGVO als biometrische Daten der Sonderkategorie eingestuft und unterliegen identischen regulatorischen Verpflichtungen: explizite Rechtsgrundlage, DSFA, Datenminimierung und Präferenz für die Speicherung auf dem Gerät. Keines davon ist aus rechtlicher Sicht grundsätzlich konformer als das andere. In der Praxis wirft die Gesichtserkennung in Gemeinschaftsräumen zusätzliche Bedenken auf, da sie nicht registrierte Personen (Besucher, Lieferpersonal) ohne Zustimmung erfassen kann – Fingerabdruckleser verarbeiten nur Benutzer, die aktiv ihren Finger zeigen. Für DSGVO-Zwecke birgt der Fingerabdruck ein geringeres Risiko einer unbeabsichtigten Datenerfassung durch nicht einwilligende Dritte.

Die Speicherkapazität variiert erheblich je nach Modell. Fingerabdruckschlösser der Einstiegsklasse speichern normalerweise 50–100 Fingerabdruckvorlagen auf dem Gerät. Mittelklassemodelle bieten Platz für 200–500 Benutzer. Modelle mit hoher Kapazität für den Büro- oder MDU-Einsatz speichern 1.000–3.000 Fingerabdruckvorlagen. Gesichtserkennungssperren speichern aufgrund der größeren Vorlagengröße weniger Vorlagen – je nach Modell typischerweise 50–500 Gesichter. Für Bereitstellungen, die die Speichergrenzen auf dem Gerät überschreiten, ist ein zentraler Zugriffskontrollserver mit Online-Verifizierung erforderlich, was eine Netzwerkabhängigkeit mit sich bringt. Überprüfen Sie vor dem Kauf immer die Speicherkapazität des Geräts anhand Ihrer erwarteten Benutzerzahl.

Die False Acceptance Rate (FAR) misst die Wahrscheinlichkeit, dass einer unbefugten Person Zutritt gewährt wird. Hochwertige 3D-Gesichtserkennungssysteme erreichen bei aktivierter Lebendigkeitserkennung eine FAR von 0,0001 % (1 von 1.000.000). Hochwertige kapazitive Fingerabdrucksensoren erreichen eine FAR von 0,001 % (1 von 100.000). Diese Zahlen werden vom Hersteller unter kontrollierten Bedingungen angegeben – die tatsächliche FAR ist aufgrund von Umgebungsfaktoren, Benutzerpopulationsgröße und Vorlagenqualität höher. Fordern Sie FAR- und FRR-Testberichte (False Rejection Rate) von Herstellern an. Seien Sie skeptisch gegenüber FAR-Behauptungen ohne unterstützende Testmethodik. Kombinieren Sie für Hochsicherheitsanwendungen zwei biometrische Modalitäten oder Biometrie plus PIN für die Multi-Faktor-Authentifizierung.

Ja – gut gestaltete biometrische Smart-Schlösser speichern Vorlagen und führen den Abgleich auf dem Gerät durch, sodass für den normalen Türbetrieb keine Internetverbindung erforderlich ist. Eine Internetverbindung ist nur für Remote-Verwaltungsfunktionen erforderlich: Hinzufügen oder Löschen von Benutzern aus der Ferne, Synchronisieren von Prüfprotokollen mit einer zentralen Plattform, Empfangen von Firmware-Updates und App-basiertes Remote-Entsperren. Schlösser, die bei jeder Türöffnung eine Cloud-Konnektivität erfordern, eignen sich nicht für Zutrittskontrollanwendungen – ein Netzwerkausfall würde jeglichen Zugang verhindern. Überprüfen Sie immer, ob das Schloss den biometrischen Abgleich auf dem Gerät durchführt, und bestätigen Sie vor der Bereitstellung die Offline-Betriebsfähigkeit.