Fingerabdruck vom Foto klauen: KI macht Peace-Zeichen zum Risiko

Ein Fingerabdruck vom Foto kann unter geeigneten Bedingungen zum Sicherheitsrisiko werden. Hochauflösende Kameras erfassen heute Details der Fingerspitzen, während KI-Verfahren solche Aufnahmen deutlich besser analysieren und aufbereiten können.

Das Problem ist älter als der aktuelle KI-Boom. Forscher des japanischen National Institute of Informatics zeigten bereits 2016, dass sie relevante Fingerabdruckinformationen aus drei Metern Entfernung mit einer handelsüblichen Digitalkamera erfassen konnten. Das Thema gehört damit auch in die allgemeine Bewertung neuer Cybersecurity-Risiken.

Kann KI einen Fingerabdruck vom Foto rekonstruieren?

Grundsätzlich ja, allerdings mit Einschränkungen. KI kann vorhandene Linien und Strukturen hervorheben, Bildrauschen reduzieren und schlecht erkennbare Bereiche rekonstruieren. Sie kann jedoch keine biometrischen Details zuverlässig zurückholen, die im Ausgangsfoto überhaupt nicht vorhanden sind.

Wie weit die Technik inzwischen gekommen ist, zeigt eine am 3. August 2026 veröffentlichte Studie zu LightFinger-GAN. Das generative Modell verbessert schwach erkennbare Fingerabdrücke und erhöht dabei die Qualität der für einen Abgleich wichtigen Merkmale. Die Forscher arbeiteten allerdings mit latenten Fingerabdrücken aus Forschungsdatensätzen und nicht mit Social-Media-Selfies.

Damit sollten Unternehmen zwei Aussagen auseinanderhalten. KI macht die Bildanalyse leistungsfähiger. Daraus folgt aber nicht, dass jedes Foto einer Hand automatisch einen kopierbaren Fingerabdruck enthält.

Warum kann das Peace-Zeichen problematisch sein?

Beim klassischen Peace-Zeichen zeigen Zeige- und Mittelfinger häufig direkt in Richtung Kamera. Auf einem scharfen Foto können dadurch die Linien der Fingerkuppen sichtbar werden.

Das japanische National Institute of Informatics konnte bereits vor zehn Jahren relevante Fingerabdruckinformationen aus Aufnahmen rekonstruieren, die aus drei Metern Entfernung entstanden. Sicherheitsforscher hatten zuvor auch gezeigt, dass hochauflösende Pressebilder genügend Details für die Rekonstruktion biometrischer Merkmale liefern können.

Moderne Smartphone-Kameras liefern heute deutlich mehr Bildinformationen als ältere Geräte. KI-Werkzeuge können zusätzlich Kontrast erhöhen, Strukturen hervorheben und Bilder automatisiert auswerten.

Das macht ein Peace-Zeichen nicht grundsätzlich gefährlich. Entfernung, Auflösung, Beleuchtung und Perspektive entscheiden darüber, ob verwertbare Merkmale sichtbar sind.

Wie groß ist das Risiko für Unternehmen?

Für die breite Masse bleibt das Angriffsszenario derzeit aufwendig. Von CBS im Juni 2026 befragte Cybersecurity-Forscher sehen vor allem gezielte Angriffe auf besonders interessante Personen als realistisches Szenario. Ein Angreifer benötigt zudem normalerweise Zugriff auf ein System oder einen Sensor, an dem der nachgebildete Fingerabdruck eingesetzt werden kann.

Für Unternehmen verschiebt sich damit der Blick auf Führungskräfte, Administratoren und Beschäftigte mit privilegierten Zugängen. Öffentlich verfügbare Pressebilder, Veranstaltungsfotos und hochauflösende Social-Media-Aufnahmen können Bestandteil der Informationssammlung über ein Ziel werden.

Biometrische Merkmale unterscheiden sich dabei grundlegend von Passwörtern. Ein kompromittiertes Passwort lässt sich austauschen. Einen Fingerabdruck kann der Betroffene nicht ändern.

Wie sollten Unternehmen biometrische Logins absichern?

IT-Verantwortliche sollten biometrische Merkmale deshalb nicht wie ein alleinstehendes Geheimnis behandeln. Entscheidend ist, wie das gesamte Authentifizierungssystem aufgebaut ist.

Bei FIDO2 und Passkeys dient ein Fingerabdruck beispielsweise zur lokalen Freigabe eines kryptografischen Schlüssels. Die Website erhält den Fingerabdruck nicht. WebAuthn sieht vor, dass die biometrische Prüfung innerhalb des Authenticators erfolgt.

Wer den Fingerabdruck nachbildet, besitzt damit also noch nicht automatisch den privaten Schlüssel eines Passkeys. Wie solche Verfahren funktionieren, zeigt der IT-Dock Beitrag zu Passwordless Authentication.

Unternehmen sollten besonders sensible Konten zusätzlich durch sichere Geräte, starke Zugriffskontrollen und mehrere unabhängige Schutzebenen absichern. Das entspricht auch dem Grundgedanken einer Zero-Trust-Architektur.

Der Fingerabdruck vom Foto ist damit kein Grund, jedes Peace-Zeichen aus Firmenfotos zu verbannen. Der technische Angriff ist aber real genug, um biometrische Daten nicht als geheime und unveränderliche Zugangsschlüssel zu behandeln. KI senkt die Hürden für Analyse und Rekonstruktion weiter.

Sie wollen Entwicklungen rund um KI, Identitätsschutz und Cybersecurity im Blick behalten? Der IT-Dock Newsletter fasst die wichtigsten IT-News regelmäßig zusammen.