 Ich freue mich sehr, euch hier willkommen zu heißen, zum Talk Wenerkennung hacken mit Starbucks und Julian. Das ganze Thema Biometrie begleitet den CCC jetzt schon eine ganze Weile, größtenteils auch dank zu Starbucks. Vor Wenerkennung gab es ihres Erkennungen, die aufgemacht wurde, dort mit einem Foto von unserer Kanzlerin. Davor Fingerabdrücke, auch damit haben wir es in die Medien geschafft. Der von Schäuble wurde vom Glas genommen, der von der Lein von dem Foto, z.B. mit der Kamera aufgenommen und naja, jetzt sind die Wähnen dran. Ich bin mal gespannt, wie das da funktioniert. Ja, rund ums Thema Biometrie gab es schon unzählige Talks und es gab auch viel Medienaufmerksamkeit. Also wenn man da mal so nachschaut, da ist schon einiges in den Zeitungen erschienen, auch in diversen. Wo ich weiß, dass Starbucks besonders stolz drauf ist, ist das Erscheinen seines Namen und namentliche Nennungen in der Bildzeitung. Also es wird wirklich von allen Seitenbericht erstattet. Aber Starbucks ist natürlich heute nicht alleine hier, denn er hat Julian dabei, einen Kollegen, der sich mit dem Thema Wähnerkennung in der Rahmen seiner Bachelorarbeit beschäftigt hat. Und hier heute, ich würde sagen, eine der größten Bachelorarbeitverteidigungen damit fahren darf, die es wahrscheinlich so ungefähr gab. Und damit möchte ich auch gar nicht mehr weiter ablenken, sondern euch den Talk genießen lassen, für den ihr alle da seid. Und damit noch mal einen großen Applaus für die beiden. Viel Spaß. Ja, vielen Dank Karina. Und herzlich willkommen zum so langsamen letzten Talk aus der Kategorie Biometriehacken. Sie sind leider einfach irgendwie keine Systeme übrig geblieben. Diesmal geht es um die Wähnerkennung. Es ist ein System, also irgendwie die zwei Systeme, die wir heute vorstellen. Und wir liegen bei mir jetzt schon ein paar Jahre auf dem Tisch, immer mal wieder was gemacht, irgendwie aber nicht wirklich weitergekommen, bis dann Julian kam und meinte, irgendwie hier findet Biometriehacken cool und irgendwie sucht ein Bachelorarbeitsthema. Und das war eine sehr produktive Zusammenarbeit und das ist immer cooler, wenn man es zusammenmacht und um wie sich anträben kann. Wähnerkennung allgemein ist ein relativ junges Verfahren, also erst so 20 Jahre alt, kommt hauptsächlich aus einem asiatischen Raum, also vor allem nicht aus Japan. Und auch die beiden Hersteller Fujitsu und Hitachi sind beides japanische Firmen. Hat sich bisher noch nicht so richtig jemand angeguckt, was die Überwindungssicherheit betrifft, was ein bisschen eigenartig ist, weil es eigentlich ein sehr lohnendes Ziel, wie wir gleich später noch irgendwie sehen werden, wo es überall eingesetzt wird. Die Vermutung, warum das so ist, das ist eines der ganz wenigen biometrischen Merkmale, die versteckt im Körper sind und eigentlich nicht so einfach zu sehen, also anders als Fingerabdruck oder Gesicht zum Beispiel. Ja, aber fangen wir erst nochmal an mit ein paar Grundlagen. Die Merkmale, die Blutgefäße entwickeln sich in der 6. oder bis zur 6. Schwangerschaftswoche. Die grobe Struktur, also halt der Verlauf der Arterie vom Herzen zur Lunge, vom Herzen in den Körper, die Aufspaltung in die Arterien und wieder die Vereinigung in die Wehen ist genetisch bestimmt, aber die finale Ausprägung ist Zufallsprozessen unterworfen und zwar da überall, wo neues Gewebe entsteht und mit Sauerstoff und Nährstoffen versorgt werden muss, bilden sich halt die Wehen oder die Blutgefäße aus. Und deswegen ist es halt irgendwie auch als biometrisches Merkmale verwendbar, weil es halt einfach zufällig ist und halt tatsächlich auch sowohl an allen Fingern unterschiedlich aussieht als auch bei einigen Zwillingen und so weiter. Wie funktioniert das prinzipiell von der Hardware-Aufbau? Man hat eigentlich auch nur eine Kamera, wie hat jede normale Kamera im Telefon oder Spielreflexkamera, wo ein Infrarotfilter weggenommen wurde, also das heißt, es deckt auch den nahen Infrarotbereich noch ab bis zu 1100 Nanometer und die beiden Systeme arbeiten mit, glaube ich beide mit 850 Nanometer und es funktioniert folgendermaßen, das halt für die Handwehenerkennung, hat man LEDs unten in diesem Sensor drin, die leuchten die Hand an, werden dort im Gewebe gestreut und reflektiert und von den Wehen absorbiert, also 850 Nanometer ist so eine Wellenlänge, wo venöses Blut besonders gut absorbiert, deswegen wirkt das Gewebe halt hell und die Wehenbilder sind dann dunkel. Wird halt wie gesagt reflektiert und das ist eine ganz normale Kamera, die es aufnimmt und dann erscheint die Wehen halt als schwarze Linien. Also das war jetzt für die Handwehenerkennung. Die Fingerwehenerkennung funktioniert ein bisschen anders, liegt daran, dass die Wehen in den Fingern ein bisschen tiefer liegen, das heißt dieses reflektive Verfahren irgendwie da nicht so gut ein Kontrast liefert, deswegen wird da eine Regel von oben durchstrahlt, das heißt man hat dann wie die LEDs oben drüber und die werden halt irgendwie auch wieder im Gewebe gestreut, deswegen selbst, also obwohl ein Knochen dazwischen ist, sieht man halt trotzdem die Wehen noch, auch wieder wird absorbiert und unten ist eine ganz normale Kamera, die dann halt das Bild aufnimmt. Es gibt auch noch neuere Methoden, die nicht mit LEDs arbeiten, sondern mit Lasern und so Mikrospiegeln kommen wir ganz zum Schluss nochmal drauf, das eignet sich besonders gut, um auch den Blutfluss zu dekthieren, so als Lebenderkennungsmaßnahme, aber das sind halt auch nur so einste Systeme, die beiden Systeme, die wir haben und die beiden Hersteller decken halt so 95 Prozent des Weltmarktes ab, haben ganz normal LED drin. Wie funktioniert das softwaretechnisch? Also eigentlich alle Systeme benutzen das sogenannte Miura Tricking, es funktioniert folgendermaßen, wie hier oben zu sehen, also das ist halt mal so ein Wehenbild, was dann die Kamera aufnimmt. Dieser Algorithmus sucht sich einen Vendome Point in diesem Bild und legt dann praktisch so eine Schnittkante durch und sucht nach Einbrüchen in der Intensitätsverteilung und wenn da so ein Gauss findet, dann nimmt da irgendwie an, dass das eine Wehne ist, also weil die halt dunkler aussieht und von dort ausgehend sucht er sich dann den nächsten Pixel, also wie jetzt oben zu sehen ist, diese roten Striche, sich sehen den nächsten dunklen Pixel und verfolgt sozusagen die Wehne, macht das ein paar hundert oder ein paar tausend Mal, gibt dann irgendwann eine Abbruchbedingung war, gesagt, okay, ich habe jetzt genug Wände im Punkte genommen und wir gehen davon aus, dass jetzt alle Wehen erfasst sind. Was dann passiert ist im Post Processing die sogenannte Skeletonisierung, das heißt, er nimmt sich die Wehen, also sie sind jetzt relativ breit und reduziert die auf eine Ein-Pixel-Breite, wir uff dann halt so diese ganze Rauschen raus und im Endeffekt bleibt das Bild übrig, wie sie unten zu sehen ist und als Merkmale selber ähnlich wie bei Fingerabdrücken auch, hat man diese so Minuzienpunkte, das sind halt entweder Enden oder Aufspaltungen dieser Wehen und da wird dann halt zur Überprüfung oder zur Identifizierung die Position und der Winkel in die diese Abspaltung oder das Ende irgendwie weiterläuft genommen. Wo es übereingesetzt wird, habe ich ja am Anfang schon so ein bisschen angedeutet, dass das eigentlich ein sehr lohnendes Ziel ist, hauptsächlich im asiatischen Raum, dort viel in Computern irgendwie auch schon verbaut, aber auch als Zugangssystem in Krankenhäusern hauptsächlich, weil es halt berührungslos arbeitet, bietet sich halt irgendwie an, aber auch vermehrt in Geldautomaten, also in Japan, wir waren irgendwie jetzt im November in Japan gewesen und da ist tatsächlich jeder Geldautomat, die man hat, irgendwie ist mit entweder Fingerabdruck oder, also entweder Fingerwene oder Handwene, Sensor ausgestattet, aber auch Brasilien, Russland, Türkei und Polen, also irgendwie dann doch relativ nah, haben inzwischen Filialen eröffnet, wo man halt irgendwie mit Wien Erkennung Geld abheben kann, von daher das durchaus potenzial, aber der der eigentlich größte Markt beziehungsweise der interessanteste Markt sind die Hochsicherheitsbereiche, also sowas wie Kraftwerke, Kernkraftwerke in Banken für die Tresore unten oder für die Einzel- vereinzlungsanlagen, aber auch ganz viel bei Militär und in Deutschland lustigerweise beim BND, also wer noch ein paar Wasserhähne braucht, könnte nach dem Talk ja mal vorbeischauen. Also wir gingen davon aus, dass in Deutschland relativ wenig benutzt wird, haben da mal ein bisschen irgendwie rumgesucht und wir haben gefunden, dass das neue Gebäude in Berlin irgendwie das tatsächlich verbaut hat. Wir haben eine Anfrage beziehungsweise ein Reporter mit dem wir schon vorher zusammenarbeitet haben, hat eine Anfrage gestellt, aber wie nicht anders zu erwarten, haben sie keinen Kommentar abgegeben dazu. So, kommen wir zur Technik, erst mal so ein bisschen allgemein, wie funktioniert das mit den biometrischen Systemen, wie hackt man die? Es ist normalerweise ein zweigeteilter Prozess, im ersten Schritt nimmt man die Merkmale auf, das kann man entweder dadurch mal in die Kommunikationsnift oder aus template Daten generiert oder einfach ein Foto macht und im zweiten Schritt wird halt die Attrappe hergestellt, da muss man halt nur die passenden Materialien finden und dann das Merkmal kopieren und eventuell die lebender Kennung noch angucken. Merkmals Beschaffung durch den SNIF, das war relativ interessant, dass beide Systeme die Kommunikation verschlüsselt, übertragen über den USB im Kanal, aber irgendwo in der Software liegt natürlich das Bild dann doch unverschüsselt vor, das heißt, dann findet man einfach jemanden, der sich gut mit jeder auskennt, der setzt da irgendwie an der passenden Stelle einen Hook und dann werden die halt Bilddaten ausgeleitet. Es ist natürlich total praktisch, also unser Startpunkt, man hat gleich irgendwie Bilder, man sieht genau was der Sensor, also das System sieht, kann im Zweifelsfall auch gucken, das sieht jetzt nicht so ganz wie Haut oder wie Menschliches Gewebe oder wie Wehen aus, muss man da ein bisschen anpassen, vielleicht irgendwie anderes Papier nehmen oder so weiter, aber man könnte natürlich diese Bilder auch direkt nehmen, um halt eine Attrappe zu bauen, es ist halt ein bisschen unrealistisch als andere Szenario, weil man hat erstmal Zugriff zu dem System selber haben muss, von daher, so der reale Angriff ist tatsächlich mit einer ganz normalen Kamera und das fanden wir irgendwie auch ein bisschen erschreckend, also man kann tatsächlich wen Bilder mit einer Spiegelreflex- Kamera aufnehmen, das einzige was man machen muss dafür ist, dass man den Infrarotfilter ausbrot, also halt ähnlich wie die Systeme selber, normaler Silizum Chip, aber ohne Infrarotfilter, man baut irgendwie diesen Filter aus und dann macht man ein paar Bilder, das klingt jetzt alles irgendwie einfach, hat uns aber schon so ein bisschen Zeit gekostet, weil man halt also wir haben halt verschiedenste Kameras genommen, die, also Graustufenkamera mit unterschiedlichsten Auflösungen, diverse Objektive, so wie weit kann man weg sein, wie wann reicht die Auflösung auch aus, Kameraeinstellung wie Apertur und Lichtungszeit, Filter davor gesetzt, kein Filter davor gesetzt, verschiedenste Lichtquellen mit Blitz oder mit Infrarot Taschenlampe haben im Endeffekt über zweieinhalb Tausend Bilder gemacht, aber die Ergebnisse sind glaube ich so sprechen für sich. Das sind die Bilder aus der Spiegelreflexkamera, einer für die Fingerwienerkennung mit dem Blitzlicht hinter den Fingern sozusagen, also die Hand oder die Finger waren halt zwischen der Lichtquelle und der Kamera und auf der rechten Seite für die Handwienerkennung und da war halt das Blitzlicht direkt von vorne einfach aufgeblitzt und aus dem Abstand von ungefähr fünf bis sechs Metern gar kein Problem. Vom Zoom her könnte man noch viel weiter weggehen, irgendwann hört der Blitz halt irgendwie auf und auch sinnvoll Energie zu liefern. Ja und damit übergebe ich. Genau, dann übernehme ich mal, nachdem das so gut funktioniert hatte mit der digitalen Spiegelreflex haben wir uns überlegt, wir müssen das irgendwie noch mal machen, diesmal ein bisschen heimlicher oder versteckter und da haben wir uns einfach ein Raspberry Pi Kameramodul besorgt mit Infrarot LEDs und einer Infrarot Kamera drauf und haben uns mal so Orte angeguckt, wo man die verstecken könnte und diese Hände trocken, die sind ja einfach perfekt. Man muss irgendwie die Hände auseinander nehmen, schiebt die da langsam hoch und runter. Weiß nicht, hat jemand seine Hände hier schon getrocknet auf den Kongress? Das sieht dann so aus, also wir haben es leider nicht mehr geschafft das hier einzubauen, aber wir haben versucht das möglichst realitätsnah nachzubasteln und das sind eben die Bilder aus der Raspberry Kamera, auch einfach nur mit diesen LEDs, die da verbaut sind. Außer bei den Fingern, da mussten wir wieder, wir haben so einen kleinen 4 Euro Infrarotscheinwerfer, den haben wir dann von der anderen Seite durchstrahlen lassen, aber ich denke man sieht das auch ganz gut, also gerade bei den Handwänen, das geht kaum besser. Also die Herstellergeräte haben Bilder, die nicht so gut aussehen. Wir haben dann im nächsten Schritt uns gedacht, okay jetzt haben wir gute Aufnahmen, haben zwei Methoden, wir müssen irgendeine Art von Software haben, um das da rauszurechnen, also wir brauchen irgendwie unsere blanken Wänenmuster. Da haben wir einfach ein kleines Python Script geschrieben, das macht im Prinzip auch total simple Bildbearbeitung. Das haben wir versucht hier mal so ein bisschen darzustellen. Im Prinzip kriegt das als Input einfach nur unser Bild und wir erhöhen den Kontrast ein bisschen, dazu teilen das Bild in ganz viele kleine Kacheln und erhöhen den Kontrast in all diesen kleinen Kacheln und im Endeffekt kommt dann ziemlich homogenes Bild bei raus. Im nächsten Schritt binarisieren wir das Ganze, das heißt es gibt so eine Art Schwellenwert, alles was dunkel genug ist, wird eben den schwarzen Pixel zugeordnet, alles was zu hell ist, wird dann weiß an dem Bild, das wäre dann oben rechts. Da ist aber immer noch total viel Rauschen und halt irgendwie die Schatten auch von der Originalaufnahme, die filtern wir einfach mit ein bisschen Gaussfunktion raus. Dann haben wir das Ganze noch so leicht ausgewaschen, weil sich einfach in unseren Tests gezeigt hat, dass es irgendwie besser ist, wenn da keine harten Kanten existieren und weil durch diese ganze Bearbeitung das Ganze so ein bisschen dicker geworden ist, müssen wir in dem letzten Schritt das noch wieder zusammenschrumpfen. Aber das Bild ganz unten rechts ist dann auch das, was wir für die Attrappen verwenden. Das mal zum Vergleich, also das ist ein Bild mit der Spiegelreflex aus fünf Metern Entfernung, mit einem externen Blitz und das rechts ist das, was die Software daraus schmeißt. Das gleiche nochmal für die Fingerwähne, das ist im Prinzip genau dasselbe, da muss man halt bloß ein bisschen die Parameter anpassen, weil das Licht eben von der anderen Seite kommt und die Bilder an sich ein bisschen anders aussehen, funktioniert aber eigentlich genauso. Und dann war halt der nächste Schritt, also jetzt hatten wir unsere Aufnahmemethode, wir hatten unsere ausgedruckten Wehenmuster und es ging darum, Attrappen zu bauen und da haben wir erstmal ganz simpel angefangen das einfach auszudrucken und mal über diese Geräte zu halten und es ist so, dass man, also wir haben es mit einem Tintenstrahldrucker probiert, man sieht nichts, das ist als würde man weißes Blatt da drüber halten und irgendwann haben wir durch Zufall gesehen, dass Leser-Toner-Tinte unter Entferrotlicht einfach extrem gut zu sehen ist, also quasi sehr deutliche Linien. Das war dann unser Ausgangspunkt und dann haben wir uns an die Materialsuche gemacht, haben irgendwie, also wir haben erst angefangen irgendwie Papierlagen zu stapeln, weil das Hauptproblem war eigentlich die ganze Zeit, dass die Aufnahmen immer zu hell sind. Also es war permanent überstrahlt, die Infrarot-LEDs waren einfach zu hell und uns war irgendwie klar, wir müssen das irgendwie dämpfen. Wir haben Latex-Handschuhe verwendet, wir haben irgendwie uns Hände gegossen aus allem Möglichen und sind dann irgendwann auch mehr oder weniger durch ein Zufall darauf gekommen, dass Wachs, also Kerzenwachs oder noch genauer Bienenwachs eigentlich so aussieht wie menschliches Gewebe unter Infrarotlicht und haben uns dann so eine Gießform gebaut aus Silikon und haben das einfach mal mit Bienenwachs gefüllt, da drauf kommt dann einfach ein Ausdruck mit Lasertoner-Tinte von den Wänen und obendrauf wieder eine dünne Schicht hellrotes Bienenwachs und das funktioniert, ja, also man kann, wenn man diese Attrappe dem Scanner präsentiert, wird das einmal freier erkannt und da haben wir euch jetzt eine kleine Live-Demo vorbereitet, die hoffentlich jetzt funktioniert. Willst du uns schauen, ja? Der ist Windows natürlich schlafen gegangen. Ja, aber es geht schnell. Genau, also im Prinzip ist das so, man vergibt hier eine ID vierstellig, meine rechte Hand wäre irgendwie viermal die Null, ich hoffe das ist... Das war so klar. Okay, wir müssen den USB-Stecker doch auch reinstecken. Nee, in dem Moment, das ist weil er das Windows schlafen geworden hat. Live-Demo, das ist wieder mal typisch. So, nee, kurz. Nein, nein, nein, nein, Windows, Windows. So, jetzt aber. Ja, das war jetzt meine rechte Hand, jetzt kommt das gleiche hier nochmal in Wachsform. Das geht schon. Ja, Vorführ-Effekt. Das ist halt der Scheinwerfer. Echt? Ja. Nein. Ja, toll. Okay. Ah, genau, mach mal ein bisschen dunkler. Ja, super, danke auch. Sonst haben wir auch noch ein Video dafür, aber wir sehen uns dann wieder. Ja, super, danke auch. Sonst haben wir auch noch ein Video dafür, aber das ist ganz schön wackelig. Also, wir haben es gerade oben echt oft probiert und dann hat es funktioniert von daher. Ja. Nein, nein, nein, nein. Ja, ich würde sagen, dann... Ja, dann machen wir weiter mit Finger wehen. Nein. Nein, nein, nein, nein. Wir machen das noch erst mit Finger. Also, das, das ja uns das natürlich im wirklich glaubt irgendwie, wir haben hier dieses Video, ist wie gesagt ein bisschen wackelig und irgendwie nicht so schön zu sehen, aber hier nochmal, da ist die Hand, da drunter ist der Sensor, jetzt seht da gleich da unten irgendwo die, die Zahl wieder, die vierfach sieben ist es in dem Fall. Und jetzt kommt der, die Altrappe und da ist wieder viermal die sieben. Also, wir versuchen es am Ende nochmal, dass, das sollten wir auf jeden Fall noch hinbringen. Wie viel Zeit haben wir noch? Ja, dann... Wir lassen mal probieren kurz umführen. Wir probieren es nochmal kurz unter dem Tisch. Das ist doof. No magic. Ja, es ist tatsächlich so, also wahrscheinlich die Scheinenwerfer, wenn da genug infrarotlicht rauskommt, dann reicht das schon aus, um das zu verfälschen. Okay, nächster Punkt war Finger wehne und hier auch das gleiche. Also, erstmal mein eigener Finger, um zu zeigen, irgendwie, dass der auch wirklich eingelernt ist. Da ist jetzt... Aus Dabak Teigefinger recht, soll das heißen. Und jetzt bitte beim ersten Mal. Ja. Achso, genau. Es geht noch weiter. Es geht noch weiter. Ja, das ist jetzt nochmal eigentlich die gleiche Gießform für die Fingerartrappen. Gleiches Prinzip. Wir haben irgendwie aus so naturfarbenden Bienenwachs so eine Basisplatte gegossen, dann kommt der Ausdruck drauf, damit das Ganze mit hellrotem Wachs nochmal eingepackt. Funktioniert eigentlich super. Mit dem einzigen Unterschied, dass bei der Fingerwehne haben wir das den Ausdruck gespiegelt und das Papierverkehr herum aufgelegt, einfach weil das Licht von oben kommt und diese LEDs in dem Fingerwehnscanner so viel heller sind, als die bei der Hand. Wir nutzen einfach die Schicht von dem Papier noch als Dämpfer. Genau. Auch schon einer meiner letzten Punkte ist hier, wir haben uns eigentlich die ganze Zeit während der Arbeit so ein bisschen gefragt, was man mit der Hand konnte Karotten einlernen, Kerzen einlernen und also auch gerade eher die Handwehnhersteller, also die Handwehnscannerhersteller werben sogar damit, dass sie Lebenderkennung machen, was offensichtlich... Beide tun das. Ja, beide, okay. Was offensichtlich nicht der Fall ist. Und wenn man da mal so ein bisschen guckt und einfach mal ein bisschen sucht und recherchiert, dann findet man schnell, dass es da echt etliche Paper zu gibt, wie man so es mit der Hand ist. Man kann zum Beispiel mit Infrarotlaser, kann man den Blutfluss detektieren, es gibt Arbeiten dazu, da haben Leute einfach den Ausschnitt, der Bildaufnahme enorm vergrößert und machen verschiedene Aufnahmen und vergleichen dann sozusagen die Größe der einzelnen Wenengefäße, einfach um zu sehen, ob da quasi was pumpt und sich die Größe ändert. Und es gibt auch die Möglichkeit da rechts am Rand so was wie von der Drucker-Tinte. Genau. Und dann vielleicht noch so als kleinen Ausblick und einfach so ein paar gesammelte Gedanken, was wir uns überlegt haben. Falls die Hersteller dann jetzt ihre Geräte besser machen sollen, müssen wir natürlich auch irgendwie unsere Angriffe anpassen. Und wir könnten auf jeden Fall die Präzision erhöhen, indem wir das ganze irgendwie lasern oder fräsen und halt ein geeignetes Material finden, was genauso gut funktioniert denn es gibt mittlerweile auch schon Paper dazu, dass quasi Wenen 3D gescannt werden, dass man eben ein dreidimensionales Wenenmerkmal hat und das Letzte, das finde ich persönlich am schönsten, man kann Blutgefäße auch mittlerweile biologisch einfach drucken. Also theoretisch könnte man seine Wenen auch einfach in Wenengewebe ausdrucken. Dann bleibt mir eigentlich nur noch zu sagen, vielen Dank an alle, die uns dabei geholfen haben. Danke an euch fürs zuhören und gibts Fragen. Wer Fragen hat, wie immer, die Mikros sind hier vielseitig im Raum verteilt. Wir haben in der Summe glaube ich 8 Stück. Stellt euch dahin. Die wichtigsten Hinweise sind Fragen bestehende der Regel aus einem Satz, wo am Schluss ein Frage zeichnen kommt. Und wenn ihr in so ein Mikro reden wollt, müsst ihr nah dran. Also nutzt die Chance, stellt euch zu den Mikros und wenn ich das sehe, steht ein Mikro Nummer 6 schon jemand. Tut. Wie wahrscheinlich ist es, dass das unter realen Bedingungen funktioniert. Jetzt bei der Bühne war das ja ein bisschen kritisch. Die Aufnahme oder die Authentifizierung mit der Fake Attrappe dann? Mit der Fake Attrappe. Man muss dazu sagen, das sind jetzt alte Systeme, wir haben es aber auch auf der neuesten Hardware in den Herstellern. Und tatsächlich ist es so eine Frage, wie man es platziert. Wenn man es ordentlich platziert, dann sind die Wahrscheinlichkeiten relativ hoch. Du hast sogar Wahrscheinlichkeiten mal ausgemessen, oder? Das war irgendwie so was wie, wenn die Umgebungsbedingungen stimmen, mit 80%iger Wahrscheinlichkeit, kriegt man es irgendwie reproduziert. Das heißt, das sind jetzt hier nur die falschen Umgebungsbedingungen gewesen. Wir haben auf jeden Fall auch noch vor, dass tatsächlich auch noch mal ein bisschen praxistaublicher zu versuchen. Also, wie gesagt, Polen ist ja irgendwie ganz in der Nähe und wir sind da schon mit Leuten in Kontakt. Gut, Mikronummer 7, bitte. Habt ihr mal eine Entropie-Analyse auf die Daten gemacht? Das heißt, wie einzigartig sind die wen in verschiedenen Händen? Wir nicht, aber da gibt es Arbeiten zu. Vielleicht, glaube, wir haben das mit Mikronummer 4. Ich habe allgemeine Frage. Wie sieht das mit Tätowierungen aus? Also, haben die überhaupt irgendeinen Einfluss auf wen der Erkennung? Also, es gibt prinzipiell so ein paar Probleme, gerade relativ dicke Finger oder Hände sind ein Problem, weil die Blutgefäße dann zu weit drinnen liegen. Sehr starke Beharrung auf den Fingern ist ebenfalls ein Problem. Und Tattoos sollten dann ein Problem sein, wenn sie auch im Bereich absorbierend sind. Da habe ich allerdings keine Erfahrung, wie das aussieht. Wenn du ein Tattoo hast, dann können wir das gerne mal rauflegen, wir sniffen mal mit und dann gucken wir mal. Mikronummer 2. Meine Frage ist schon zu halb beantwortet. Ich wollte fragen, was kann man machen, dass der Finger von den Menschen eben nicht erkannt wird? Also Verletzungen, kalte Hände? Verletzungen, so was ist schwierig. Also auch gerade so dreckt das relativ und das, was im Weltengängenbereich absorbierend ist. Muss man mal einfach gucken. Also ich gehe davon aus, wenn du das mit irgendwie addig deine Finger voll malst, dann bist du auf jeden Fall auf der Sicherungseite. Sehen wir die nächsten Tage alle mit schwarz angemalten Händen rumlaufen. Wir nehmen mal eine Frage aus dem Internet ran. Hallo, hallo. Das Internet-Frag von welche Politiker denn jetzt wehen will, wenn wir nicht den Daten scheusen? Ja, wir hatten tatsächlich versucht noch welche zu machen. Der Fotograf hatte leider irgendwie nicht so richtig Zeit wie beim letzten Mal. Aber ich glaube, also sowas wie Innenminister ist natürlich auch mal ein beliebtes Ziel. Also wir sind noch dran. Micro Nummer 8. Habt ihr mal mit den Herstellern gesprochen und was sagen die dazu? Ja, wir haben mit beiden gesprochen. Wir hatten sogar das Glück, dass wir bei Hitachi in Tokio direkt mit den Leuten reden konnten. Die waren total nett. Haben sich das angeguckt, haben gesagt, die haben das so auch noch nicht gesehen und frecklen jetzt da irgendwie an der Lösung. Aber das hat immer noch genauso funktioniert bei Fujizuras ein bisschen anders. Die haben Leute hier in Berlin gehabt. Die haben uns da im Club getroffen und die haben uns auch Geräte mitgebracht, haben sich das angeguckt, das abgenickt. Das hatte bis jetzt aber irgendwie noch keinen. Also das war tatsächlich eine interessante Erfahrung, so als Sponsor wie unterschiedlich die Hersteller reagieren können. Also wie gerade schon gesagt, so Hitachi war es wirklich sehr zu vorkommen. Das waren wie nettes Miteinander. Die waren interessiert, das irgendwie besser zu machen. Und Fujitsu wird vermutlich auch demnächst noch eine Stellungnahme zu dem Vortrag rausgeben, wo es dann heißt, das ist alles nur im Labor machbar und irgendwie gar keine Sicherheitskritischen, also nicht sicherheitsrelevant. Das war auf jeden Fall interessant zu sehen. Sicherheits-Ihr-Kurz. Bitte auch Kommentare, über die Mikros, sonst ist es auch im Stream und Recording nicht zu hören. Mikro Nummer 6. Euch geht ja langsam die Arbeit aus, denke ich. Eure Fantasie, was lässt dieser Körper noch zu? Was kann man in diesem Körper noch eventuell biometrisch verwenden, was ihr dann nachbauen werdet? Nun mal so fünf Jahre, zehn Jahre, fünf, zehn Jahre. Also es gab ein relativ lustiges System, das hat den Herzschlag genommen, also die Herzschlagkurve ist allerdings auch letztes Jahr von jemandem schon kaputt gemacht worden. Es gibt die Ohrform anhand von weißen Rauschen, die sie ins Ohr rein projizieren und dann die Reflektion messen. Aber so richtig, na ja, DNA wird auf jeden Fall kommen. Aber das ist glaube ich, es gibt heutzutage auch schon genug DNA-Nachbildungsautomaten. Von daher, ich sehe nicht, dass da irgendwas sinnvoll noch kommen kann. Danke. Ja, zum Thema Lebenserkennung. Was verkaufen die Hersteller einem da? Also wenn man tot ist, dann ist die Extinction in den WNN eher anders, weil das Gewebe nicht mehr perfundiert ist. Meinen die das damit? Wir glauben ja. Also wirklich, auf der Seite von Fujitsu steht so was, wie ja mit abgetrennten Körperteilen kann man das ja nicht mehr machen. Und deren Lebenserkennung meint momentan anscheinend dass eben venüses Blut dieses Licht absorbiert. Und wenn das nicht vorhanden ist, dann nicht. Aber dass sowas wie Lasatonatinte das auch kann, hat da vielleicht keiner bedacht. Wissen wir auch nicht. Aber wir haben gefragt, beide Hersteller wollte uns keiner sagen. Wissen wir auch nicht. Mikro Nummer 1. Also ich hätte eine Frage. Und zwar, hat irgendein System die Attrappe erkannt? Also als Attrappe? Da können wir nichts mehr sagen. Also wie gesagt, wir waren, wir waren bei Hitachi und haben die Sachen getestet. Aber das ist confidential. Es gibt noch eine Frage aus dem Internet, oder? Ja. Und zwar ist jetzt gelb unten und rot oben. Also die rote Seite wird den Sensor präsentiert. Okay. Jetzt muss ich nochmal auf meine... Genau, da Nummer 6 ist noch eins. Das ist von hier oben alles nicht zu sehen. Wie lange habt ihr dafür gebraucht? Also circa halb bis dreiviertel Jahr. Aber halt eben nicht Vollzeit, sondern nach Familie und Arbeit. Also in Stunden haben wir es nie umgerechnet, weiß ich nicht. Also so grob wird es ungefähr ein Monat, Gesamtarbeit gewesen sein. Wenn man irgendwie erstmal dahin gekommen ist, also wir haben es dann halt irgendwie auch sehr verfeinert, das ist halt irgendwie perfektioniert. Aber tatsächlich, wenn man erstmal herausgefunden hatte, wie es funktioniert, es ist eine Sache von 15 Minuten. Du machst ein Foto, du bearbeitest kurz Nachdrucks aus, du siehst die Wachshand und fertig ist es. Du brauchst ja nur erstmal die gute Idee. Danach ist alles einfach. Mikro Nummer 1. Habt ihr auch mal überprüft, welche Unternehmen überhaupt Wenerkennung alleine benutzen? Weil ich arbeite gerade in einem infrastrukturrelevanten Unternehmen. Und die benutzen die Wenerkennung kombiniert mit Gesichterkennung und Temperatur. Das heißt, die Temperatur der Hand muss stimmen, plus der Gesichtsabdruck. Also ist das überhaupt noch relevant oder sind die Systeme bis schon weiter? Wie gesagt, so für Deutschland weiß ich noch von einem Anbieter, die es einsetzen. Die setzen es auch alleine ein. Also halt so mit Zugangskarte. Für die ganzen anderen Sachen musst du halt dann die beiden Merkmale separat irgendwie überwinden. Gesichterkennung ist auch schon kaputt gemacht worden. Die Temperatur, das kriegt man auf jeden Fall auch. Das wird natürlich schwieriger. So eine Wachshand-Zerfis dann durchaus mal. Nein, wir reden ja hier nicht vorallem. Hast du eine Körpertemperatur von 60 Grad? Das war ein Spaß. Vielleicht noch kurz als Nachtrag. Also diese Systeme in Japan zumindest, auch in den Geldautomaten. Die machen sowas nicht. Das sind ganz simple Wenenscanner. Also da gibt es eben nur einen Merkmal, was da genommen wird. Also wenn du ... Sag doch, wo du arbeitest. Das sag ich ja nachher persönlich, aber nicht hier. Danke. Gut, Mikro Nummer 3. Bei einer Folie war zu sehen, dass auf diesem Geldautomaten ein Fingerscanner ohne diese Brücke oben drüber war. Wie funktioniert der? Der kann ja nicht durch meinen Finger leuchten, sondern nur unten gegen. Das ist richtig. Das ist so, dass halt das Licht nicht zwangsweise, das meinst du, nicht zwangsweise durchleuchten muss, sondern auf der Seite eingeleuchtet. Und dadurch, dass es halt irgendwie dort innen gebeugt und irgendwie zerstrahlt wird, dann reicht es irgendwie auch. Also man kann entweder durchleuchten oder halt aus Platzgründen, aus Größenabwägungen kann man es irgendwie auch so die LEDs von der Seite einstrahlen lassen. Hat das damit auch funktioniert? Nein, also wir haben keinen System, das zu arbeiten, aber ich würde davon ausgehen, dass es halt maximal kleinere Änderungen nötig werden und dann sollte es auch funktionieren. Danke. Mikronummer 2? Also seit dem Laserdrucker hatte ich dir noch andere Ansätze, also Materialien, die sich dafür eignen würden? Ja, also so CD-Marker-Addings und so, das hat super funktioniert. Wie gesagt, Karotten kann man super einlernen. Also die erreichen auch quasi so dreidimensionale Strukturen manchmal aus, um da irgendwie im Infrarot noch, sag ich jetzt mal, eine Linie zu bilden. Das Karotten würde sich jetzt tatsächlich irgendwie mit einem Stift nachziehen, ist halt irgendwie deutlich schwieriger, als einfach auszudrucken. Wir haben es mit verschiedenen Druckern versucht, aber gewisse Drucker haben sich einfach rausgebildet, das Gutes. Und alles andere halt in der Zukunft, wenn die Hersteller nachlegen, gucken wir mal, was man noch machen kann oder muss. So, Mikronummer 5? Steht da noch her? Lässt sich eure Methode auch auf Retina Gefäßscanner adaptieren? Sehr gute Frage. Also tatsächlich, ich habe ja schon angedeutet, dass eigentlich fast keine Systeme ergibt, die noch nicht kaputt sind. Retina ist tatsächlich das letzte. Ich würde vermuten, ja. Das Problem ist, sich irgendwie so ein Gerät zu beschaffen. Also wenn du so ein Gerät irgendwo rumzustehen hast oder einer von euch, würden wir da gerne mit spielen. Mikronummer 7? Ihr hattet dieses Bild mit dem Händetrockner und da waren spezielle Aufkleber drauf. Wie ist das eine besondere Bedeutung? Vermutlich, ja. Das ist echt der. Wir haben echt einfach nach diesen Händetrocknern gegoogelt und die ersten vier Bilder sahen alle so aus. Es scheint irgendeinen Grund zu geben, dass diese Aufkleber existieren. So, wir haben noch für ein, zwei letzte Fragen Zeit Nummer 2 hier vorne noch. Wie viele Vorträge müsst ihr noch halten, bis die einschlägigen Industrien das biometrische Merkmale Identifikation, aber nicht Authentifikation sind? Ich glaube, die Frage will ich mal unbeantwortet lassen. Nehmen wir noch mal eine Frage aus dem Internet. Die sollen ja auch eine Chance kriegen. Ja. Und das Internet wird gerne wissen, welchen Faktor man denn jetzt dazutun müsste, damit das Ganze sicherer wird. Lehmterkennung ist zumindest mal irgendwie eine gute Idee. Also es gab ja schon ein paar Faktoren, weil sie, wie es theoretisch funktioniert, würde es irgendwie alles teurer machen. So richtig zusätzlich Faktor. Also man könnte zum Beispiel gleichzeitig auch die Fingerabdrücke nehmen. Also Fingerabdruck und Wenen im Finger oder halt die Hautrillen der Hand. Aber das ist halt irgendwie auch wieder eine Kombination. Das heißt, man muss dann beide separat in einer Attrappe bauen, sehe ich, ehrlich gesagt, auch nicht so ein großes Problem. Ich habe gesagt, ich habe ein halbes Jahr daran gearbeitet, insgesamt vier Wochen. Wie schwierig ist es jetzt wirklich, an ein Foto ranzukommen und das Foto zu machen? Also wie aufwendig ist dieser Prozess? Also mit diesen kleinen oder mit der kleinen Raspberry Pi Kamera relativ easy. Also das haben wir jetzt auch hier noch nicht verbaut. Vielleicht haben wir noch die Zeit das hier mal zu testen. Aber das ist wirklich, also das kannst du quasi ein Video laufen lassen. Wenn du deine Hand auch noch haben kannst du die Einzelframes auspicken und die als Bild nehmen. Das mit der Spiegelreflex, klar, da muss die Hand irgendwie auf jeden Fall ein bisschen exponiert sein, dass du die in irgendeiner Form da auch gut drauf kriegst. Aber wir haben das halt eben auch so einfach, ich sag mal, im Wohnzimmer gemacht. Also wir haben es jetzt nicht irgendwie in der Dunkelkammer machen müssen oder so. Das funktioniert auch einfach so ganz normal auf der Straße. Also wir haben vor noch mal kurz einen Test gemacht im Vortrags. Also man sieht es schon. Es ist natürlich nicht so schön wie wenn man irgendwie das halt ein bisschen also mit ein bisschen Ruhe und irgendwie halt Kamera und so die Einstellungen. Also das kriegt man auf jeden Fall hin. Das ist halt noch so ein bisschen Birkenfogues. Man kann die Hand ja auch manchmal vielleicht einfach mehrmals fotografieren. Genau, klar. Oder Videomachen. Zieh gleich in meine Handschuhe wie ein. Gut, vielen Dank an Starbucks und Julian.