Gesichtserkennung vs. Fingerabdruck-Smart-Locks: Leitfaden zur Projektspezifikation

Die 2D-Gesichtserkennung verwendet eine Standard-RGB-Kamera und gleicht ein flaches Bild des Gesichts ab – sie kann durch ein gedrucktes Foto oder einen Smartphone-Bildschirm getäuscht werden, auf dem das Gesicht des autorisierten Benutzers zu sehen ist. Die 3D-Gesichtserkennung nutzt strukturiertes Licht oder Time-of-Flight (ToF)-Sensoren, um die dreidimensionale Geometrie des Gesichts abzubilden, wodurch Foto- und Video-Spoofing-Angriffe wirkungslos werden. Für Zutrittskontrollanwendungen ist die 3D-Gesichtserkennung (auch Liveness-Erkennung oder Anti-Spoofing genannt) die einzige biometrische Modalität, die echten Schutz vor Präsentationsangriffen bietet. Die 2D-Gesichtserkennung sollte nicht für Anwendungen spezifiziert werden, bei denen es auf Sicherheit ankommt.

Bei nassen, öligen oder stark verschmutzten Fingern ist die Leistung optischer Fingerabdrucksensoren schlecht – die optische Bildqualität nimmt ab und die Ausschussquote steigt deutlich an. Kapazitive Fingerabdrucksensoren sind toleranter gegenüber leichter Feuchtigkeit, werden aber auch bei nassen Händen schlechter. Halbleitersensoren bieten die beste Leistung bei nassen Fingern, sind jedoch teurer. Für Umgebungen, in denen Benutzer regelmäßig nasse oder schmutzige Hände haben – Baustellen, Lebensmittelverarbeitungsbetriebe, Fitnessstudios – ist der Fingerabdruck nicht die empfohlene primäre Referenz. Gesichtserkennung oder RFID-Karte sind unter diesen Bedingungen zuverlässiger. Geben Sie den Sensortyp (optisch, kapazitiv oder Halbleiter) an, wenn Sie die Hardware für die Fingerabdrucksperre bewerten.

Die Leistung der Gesichtserkennung lässt nach, wenn Benutzer bei kaltem Wetter schwere Schals, Sturmhauben oder Gesichtsbedeckungen tragen – der Algorithmus benötigt für die Übereinstimmung genügend Gesichtsmerkmale. 3D-Sensoren mit strukturiertem Licht haben auch bei hellem Sonnenlicht eine verringerte Reichweite und können bei Schneebedingungen Probleme mit IR-reflektierenden Oberflächen haben. In kalten Klimazonen leiden Fingerabdrucksensoren unter trockener, rissiger Haut, wodurch die Ablehnungsrate steigt, und optische Sensoren können bei Außeninstallationen mit Minusgraden einfrieren. Geben Sie für Außeninstallationen in kalten Klimazonen (unter -10 °C) Schlösser an, deren Betriebstemperatur auf -20 °C oder darunter geprüft ist, und geben Sie immer PIN oder RFID als Ersatz-Anmeldemethode an.

Beide Verfahren verarbeiten biometrische Daten besonderer Kategorien nach Artikel 9 DSGVO und unterliegen denselben regulatorischen Pflichten: ausdrückliche Rechtsgrundlage, DPIA, Datenminimierung und möglichst lokale Speicherung auf dem Gerät. Rechtlich ist keines der Verfahren grundsätzlich konformer als das andere. In gemeinsam genutzten Bereichen wirft Gesichtserkennung jedoch zusätzliche Fragen auf, da sie auch nicht registrierte Personen (Besucher oder Lieferpersonal) ohne deren Einwilligung erfassen kann. Fingerabdruckleser verarbeiten dagegen nur Personen, die ihren Finger aktiv auflegen. Im Hinblick auf die DSGVO ist das Risiko einer unbeabsichtigten Erfassung nicht einwilligender Dritter bei Fingerabdrucklesern geringer.

Die Speicherkapazität unterscheidet sich deutlich je nach Modell. Einsteigermodelle mit Fingerabdruck speichern üblicherweise 50–100 Fingerabdruckvorlagen lokal auf dem Gerät, Modelle der Mittelklasse 200–500 Nutzer. Modelle mit hoher Kapazität für Büros oder MDU speichern 1.000–3.000 Fingerabdruckvorlagen. Schlösser mit Gesichtserkennung speichern aufgrund der größeren Vorlagen meist weniger Profile, je nach Modell typischerweise 50–500 Gesichter. Übersteigt die Nutzerzahl die lokale Speicherkapazität, ist ein zentraler Zutrittskontrollserver mit Online-Verifizierung erforderlich; dadurch entsteht eine Netzwerkabhängigkeit. Prüfen Sie vor dem Kauf stets, ob die lokale Speicherkapazität zur erwarteten Nutzerzahl passt.

Die Falschakzeptanzrate (False Acceptance Rate, FAR) bezeichnet die Wahrscheinlichkeit, dass einer unbefugten Person Zutritt gewährt wird. Hochwertige 3D-Gesichtserkennungssysteme erreichen bei aktivierter Lebenderkennung laut Hersteller eine FAR von 0.0001 % (1 zu 1.000.000). Hochwertige kapazitive Fingerabdrucksensoren erreichen eine FAR von 0.001 % (1 zu 100.000). Diese Werte stammen aus kontrollierten Herstellerprüfungen; in der Praxis ist die FAR aufgrund von Umgebungsfaktoren, Nutzerzahl und Vorlagenqualität höher. Fordern Sie Prüfberichte zur FAR und FRR (False Rejection Rate) an und bewerten Sie FAR-Angaben ohne nachvollziehbare Prüfmethode kritisch. Bei hohen Sicherheitsanforderungen können zwei biometrische Verfahren oder Biometrie in Kombination mit einer PIN zur Mehr-Faktor-Authentifizierung eingesetzt werden.

Ja – gut gestaltete biometrische Smart-Schlösser speichern Vorlagen und führen den Abgleich auf dem Gerät durch, sodass für den normalen Türbetrieb keine Internetverbindung erforderlich ist. Eine Internetverbindung ist nur für Remote-Verwaltungsfunktionen erforderlich: Hinzufügen oder Löschen von Benutzern aus der Ferne, Synchronisieren von Prüfprotokollen mit einer zentralen Plattform, Empfangen von Firmware-Updates und App-basiertes Remote-Entsperren. Schlösser, die bei jeder Türöffnung eine Cloud-Konnektivität erfordern, eignen sich nicht für Zutrittskontrollanwendungen – ein Netzwerkausfall würde jeglichen Zugang verhindern. Überprüfen Sie immer, ob das Schloss den biometrischen Abgleich auf dem Gerät durchführt, und bestätigen Sie vor der Bereitstellung die Offline-Betriebsfähigkeit.