Wie realistisch solche Angriffe sind, zeigte bereits 2014 der Hacker Jan Krissler, der unter dem Pseudonym „Starbug“ auftritt. Auf einem Kongress des Chaos Computer Clubs demonstrierte er, wie sich aus gewöhnlichen Pressefotos der damaligen Verteidigungsministerin Ursula von der Leyen ihr Daumenabdruck rekonstruieren ließ.

Prof. Dr. Dennis-Kenji Kipker forscht und berät als Direktor des cyberintelligence.institute international zu Cybersicherheit, digitaler Resilienz sowie IT-Recht in China und den USA. Er ist Teil unseres Expertennetzwerks EXPERTS Circle.

Fingerabdrücke sind dabei nur ein Teil eines größeren Problems, denn auch andere biometrische Merkmale lassen sich aus frei zugänglichen Fotografien gewinnen. Hochauflösende Nahaufnahmen der Augen können unter bestimmten Bedingungen sogar zur Rekonstruktion von Irismustern dienen, während Gesichtserkennungsdienste wie das hochumstrittene „PimEyes“ inzwischen so leistungsfähig sind, dass ein einziges im Internet veröffentlichtes Foto genügt, um eine Person über zahlreiche Plattformen hinweg wiederzuerkennen und ihr weitere Bilder, Orte und Kontakte zuzuordnen.

Besonders leichtfertig gehen viele Menschen außerdem mit Fotografien von Schlüsseln um, die sich etwa beim Posieren vor einem neuen Auto oder einer neuen Wohnung häufig gut sichtbar im Bild befinden. Aus solchen Aufnahmen lassen sich mit entsprechender Software dreidimensionale Modelle erzeugen, aus denen funktionsfähige Nachschlüssel gefräst werden können.

• Ein sinnvoller erster Schritt besteht darin, bei professionell fotografierten Anlässen möglichst auf ausladende Handgesten zu verzichten, insbesondere wenn die Kamera sehr nah heranzoomt oder eine hohe Auflösung erkennbar ist.
• Ebenso hilfreich ist es, vor dem Teilen eines Bildes bewusst auf den Hintergrund zu achten und Gegenstände wie Schlüssel, Fotos, Ausweise oder Bordkarten aus dem Bildausschnitt zu entfernen.
• Standortdaten in der Kamera-App lassen sich in wenigen Schritten deaktivieren, sodass Fotos keine automatischen Geodaten mehr mitliefern, die im Zweifelsfall beim Versand mit Dritten geteilt werden.
• Absolut vermeiden sollten Sie es, Fotos von Ausweisdokumenten, Fingerabdrücken oder Iris-Nahaufnahmen ungeschützt in Cloud-Diensten oder sozialen Netzwerken abzulegen, denn einmal veröffentlichte biometrische Daten lassen sich nicht zurückrufen und begleiten Sie ein Leben lang.

Niemand muss aber deshalb auf gemeinsame Fotos oder fröhliche Gesten verzichten, denn ein bewusster Umgang mit der eigenen Bildsprache genügt bereits, um das Risiko erheblich zu senken.