Ich bin nach wie vor der Überzeugung, dass Touch ID die bessere Lösung zur biometrischen Authentifizierung am Smartphone ist als Face ID. Dies hat ganz und gar nichts mit Sicherheitsaspekten zu tun, sondern einzig mit Komfort. Bei Touch ID gibt es schlicht keine Restriktionen in Sachen Winkel, Position, Sonneneinstrahlung, unbeabsichtigtes Entsperren, etc. Ich will mich damit auch gar nicht als repräsentativ mit dieser Meinung darstellen, aber mir wäre ein Touch ID im Display deutlich lieber als jede Form von Face ID. Und auch wenn es mit an Sicherheit grenzender Wahrscheinlichkeit kein Zurück zur "alten" Technologie geben wird, lässt ein nun Apple zugesprochenes Patent zumindest eine minimale Hoffnung aufkeimen, dass es ein Comeback von Touch ID geben könnte.

Das von den Kollegen von Patently Apple aufgestöberte Patent dreht sich zwar im Wesentlichen um die Notwendigkeit eines §d-Scans durch die TrueDepth-Kamera des iPhone, enthält jedoch auch Hinweise darauf, dass Face ID und Touch ID gemeinsam in einem Gerät zum Einsatz kommen könnten. Dabei versucht das Gerät zunächst, den Besitzer per Face ID zu identifizieren, wenn dies nicht klappt, kommt stattdessen Touch ID zum Einsatz. Als letzte Möglichkeit stünde dann noch der gute alte PIN-Code zur Verfügung.

Auf den beigefügten Bildern ist zwar noch ein herkömmlicher Touch ID Sensor zu sehen, dies muss aber nichts heißen, da Apple in Patentanmeldungen gerne auf ältere Technologien aus Illustrationszwecken zurückgreift. Sollte Apple jemals wirklich ein iPhone mit beiden biometrischen Technologien auf den Markt bringen, dürfte der Touch ID Sensor wohl ins Display integriert sein.

Auch hier gilt natürlich die Warnung, dass sich Apple alle möglichen Sachen patentieren lässt, ohne dass diese anschließend in einem Produkte zum Einsatz kämen. Die Technologie für Fingerabdrucksensoren in Displays ist bereits ausgereift und könnte auch von Apple eingesetzt werden. Allerdings würde ich, so sehr ich es mir auch wünschen würde, nicht wirklich etwas darauf setzen, dass Touch ID ein Comeback feiert.

Ja, ich gebe es zu, ich gehöre nach wie vor zu den Nutzern, die Touch ID aufgrund der größeren Flexibilität FaceID vorziehen würden. Allerdings wird dies nichts an der Tatsache ändern, dass Apple bei seinen künftigen Geräten wohl voll und ganz auf die Gesichtserkennung setzen wird. Hoffnung bestand lediglich noch darin, dass Apple eventuell in Zukunft zusätzlich auf einen Fingerabdruckscanner unter dem Display setzen wird. Geht es nach dem bekannten Analysten Ming-Chi Kuo wird dies jedoch zumindest in nächster Zeit nicht der Fall sein. Ins Jahr 2019 geblickt erwartet Kuo, dass Apple auch dann weiterhin auf Face ID setzen wird - und dies sowohl im iPhone, als auch in kommenden iPads.

Auf der anderen Seite erwartet Kuo, dass vor allem Android-Geräte künftig auf einen Fingerabdrucksensor unter dem Display setzen werden, um sich hiermit vom iPhone abzuheben. Sollten sie hiermit Erfolg haben, könnte dies Apple natürlich jederzeit zum Umdenken bewegen. Allerdings hängt der Schritt bei Android vor allem auch damit zusammen, dass die Hersteller bisher nicht in der Lage waren, Apples Face ID in punkto 3D-Scan und Sicherheit auch nur ansatzweise zu erreichen. (via MacRumors)

Ich persönlich bin nach wie vor der Meinung, dass Touch ID gegenüber Face ID die bessere, weil flexiblere Lösung ist. Zumindest dann, wenn Apple den Sensor bei einem nahezu rahmenlosen Display wie beim iPhone X unter eben diesem Display verbaut hätte. Diverse Patente und Aussagen von Apple im Vorfeld der Vorstellung des iPhone X haben auch bereits belegt, dass Apple mit diesem Gedanken durchaus gespielt hatte. Doch entweder war die Technologie seinerzeit noch nicht so weit oder Apple sieht in Face ID tatsächlich die bessere Lösung gesehen.

Dass ein Fingerabdruck-Scan unter dem Display tatsächlich zuverlässig funktionieren kann, zeigt nun ein Video, in dem ein Vivo X20 Smartphone zu sehen ist, das unter dem Display einen Synaptics-Fingerabdrucksensor verwendet. Der Technologie-Blogger Marques Brownlee hat das System einer Reihe von Tests unterzogen, diese im Video festgehalten und auf YouTube veröffentlicht. Dabei ließ sich der Sensor auch nicht durch Displayschutzfolien, gebrochenes Glas oder Kratzer beirren und verrichtete zuverlässig seinen Dienst - wenn auch deutlich langsamer als Apples letzte Generation des Touch ID Sensors. Nicht zurecht kam der im Display verbaute Sensor hingegen mit durch Wasser und Sauce verunreinigte Finger. Gleiches trifft aber auch auf Touch ID zu.

YouTube Direktlink

Inzwischen scheint die Technik also soweit zu sein. Für Apple kommt dies jedoch offenbar zu spät. In Cupertino hat man wiederholt betont, dass man in Face ID die Zukunft der biometrischen Erkennung sieht.

Biometrische Sensoren zur Identitätsüberprüfung sind auf aktuellen Smartphones bereits gang und gäbe. Demnächst könnte dies auch bei Browsern im Web der Fall sein. So befindet sich bereits ein entsprechender Standard mit Namen "WebAuthn" in der Umsetzung durch die Web Authentication Working Group. Eine Candidate Recommendation wurde bereits ausgesprochen und es wird erwartet, dass die W3C dem in Kürze folgen wird. Damit dies geschehen kann, werden zwei unabhängige Implementierungen der neuen Web Authentication API in Browsern.benötigt. Den ersten Schritt ist dabei nun Mozilla mit seinem Firefox-Browser gegangen, wie Engadget berichtet. Chrome und Edge sollen in den kommenden Monaten folgen.

Bislang ist von Apples Safari-Browser noch keine Rede, allerdings ist die neue API wie geschaffen für Apple und die hauseigenen Face ID und Touch ID Sensoren, die es künftig auch ermöglichen könnten, sich auf Webseiten ohne die Eingabe eines Passworts anzumelden. Ob dies dann rein Safari vorbehalten bleibt oder auch andere Browser am Mac unterstützt werden, hängt dann einzig und allein von Apple ab.

Etwas mehr als zwei Monate halte ich das iPhone X nun in den Händen und nutze damit auch die neue biometrische Funktion Face ID. Zeit, ein erstes kleines Fazit zu ziehen und dabei vor allem den Vergleich mit Touch ID heranzuziehen. Bei dieser Betrachtung möchte ich zu Beginn vor allem den Aspekt der Sicherheit klarstellen. Sämtliche bislang bekanntgewordene Möglichkeiten, sowohl Face ID, als auch Touch ID auszutricksen sind für mich absoluter Blödsinn. Ja, man kann sich einen Fingerabdruck aus Silikon basteln und damit Touch ID überlisten. Ja, man kann sich eine Silikonmaske a la Mission Impossible basteln und Face ID damit ein echtes Gesicht vorgaukeln. Im Alltag haben diese Methoden jedoch null Relevanz. Apple möchte mit Face ID und Touch ID nicht den Atomknopf des US-Präsidenten schützen, sondern das Entsperren eines iPhone durch jedermann im Alltag verhindern - und dies gelingt mit beiden Methoden.

Wie sieht es nun aber funktional aus? Beide Methoden funktionieren bzw. funktionierten bei mir überraschend gut. Gerade bei Face ID war (nicht nur) ich zunächst skeptisch, wie es sich in verschiedenen Situationen tatsächlich schlägt. Hier hat Apple tatsächlich ganze Arbeit geleistet. Dennoch geht im Vergleich Face ID vs. Touch ID für mich der Fingerabdrucksensor als Sieger hervor. Lasst mich euch erklären warum.

Allein schon von der Methode des iPhone-Entsperrens her ist eigentlich klar, dass Touch ID flexibler ist als Face ID. Mit dem Fingerabdrucksenor ist es prinzipiell egal, in welcher Position sich das iPhone befindet, wie weit es von einem weg liegt und ob ich dort gerade hinschaue. Das iPhone X hingegen muss ich mir explizit vor das Gesicht halten, damit das Entsperren gelingt. Nun ist es in den meisten Situationen natürlich so, dass ich irgendwas mit dem Gerät machen möchte wenn ich es entsperre und dann schaue ich ohnehin auf das Display. Dies ist aber beispielsweise nicht der Fall, wenn das iPhone neben einem liegt und man nur den Displayinhalt sehen möchte. Dies habe ich bereits mehrfach als ein wenig umständlich empfunden. Klarer Vorteil also für Touch ID, wo ein solches Szenario kein Problem darstellt.

Bereits seit einigen Jahren wünschen sich vor allem die Besitzer eines iPads die Möglichkeit eines Mehrbenutzerbetriebs, wobei auf dem Gerät verschiedene Profile für unterschiedliche Nutzer hinterlegt sind. Dies war bislang auf noch keinem iOS-Gerät möglich. Mit Touch ID konnte man aber immerhin die Finger mehrerer Personen hinterlegen, so dass das Gerät auch von diesen entsperrt werden konnte. Unter Face ID ist dies auf dem iPhone X (und damit mutmaßlich auch auf kommenden iPhones und iPads) nicht mehr möglich. Hier kann lediglich ein Gesicht abgespeichert werden.

Mit Appkes Software-Chef Craig Federighi äußert sich nun erstmals ein hochrangiger Apple-Manager zu der Thematik und gibt dabei zu Protokoll, dass Apple weder mit Touch ID noch mit Face ID das Entsperren durch unterschiedliche Personen vorgesehen hat. In einer E-Mail Antwort, an einen reddit-User schreibt Federighi:

Currently we’re focusing Face ID on single user authentication. (even TouchID’s multi-finger support was really intended to enable a single iPhone owner to unlock the device with a finger and thumb on both hands, not to enable multi-user authentication.)

Derzeit plant Apple also keine Möglichkeit, auch bei Face ID mehrere Gesichter zu hinterlegen. Allerdings schrieb Federighi auch noch, dass man das Feedback der Nutzer bei der weiteren Entwicklung von Face ID im Auge behalten werde.

Ehe Apple das iPhone X im September erstmals der Weltöffentlichkeit präsentierte herrschte allgemeine Uneinigkeit darüber, ob Apple ausschließlich auf Face ID oder eine Kombination aus Face ID und Touch ID setzen wird und wenn ja, ob der Fingerabdrucksensor in das Display integriert oder auf der Rückseite des Geräs verbaut sein würde. In einem Interview mit TechCrunch räumt Apples Hardware-Chef Dan Riccio nun mit den Gerüchten auf und erklärt, dass Apple von Anfang an ausschließlich mit Face ID beim iPhone X geplant habe. Sollte man Face ID so hinbekommen, wie man es sich erhofft hatte, würde gar kein Weg daran vorbeiführen, dies so umzusetzen, da es sich hierbei um die Zukunft der biometrischen Erkennung handle.

Interessanterweise war es übrigens mal wieder der bekannte KGI Securities Analyst Ming-Chi Kuo der bereits im Juli vorhersagte, dass das iPhone X keinen Touch ID Sensor enthalten werde.

In den vergangenen Tagen machten Berichte die Runde, wonach die Secure Enclave eines iPhone 5s geknackt worden wäre. Wie so oft bei Meldungen im Internet, die einer reißerischen Überschrift folgen, ist hier jedoch Vorsicht geboten. Zwar haben es Hacker in der Tat geschafft, einen Teil der Secure Enclave zu entschlüsseln, hierdurch sind aber in keinster Weise die darin lagernden Daten und Informationen betroffen. Um einer möglichen Verunsicherung vorzubeugen, schauen wir also einmal genauer darauf, was bei dem Angriff geschehen ist.

Zunächst ein kleiner Rückblick. Der "Secure Enclave Processor" (SEP) wurde von Apple mit dem iPhone 5s und dem damit verbundenen ersten Touch ID Sensor eingeführt. Seither werden darin sämtliche sensiblen Informationen, wie beispielsweise Passwörter, Codes oder Fingerabdrücke extrem sicher abgelegt. Der SEP ist dabei direkt mit der restlichen Hardware des Geräts verheiratet, unter anderem mit dem Touch ID Sensor. Hierdurch ist es unter anderem in der Vergangenheit auch immer wieder zu Problemen gekommen, wenn der Homebutton mit dem Sensor von einem Drittanbieter getauscht wurde und hierdurch nicht mehr funktionierte.

Die in der Secure Enclave lagendern Daten werden mit PBKDF2-AES verschlüsselt und dieser Schlüssel ist auch nur dem SEP selbst bekannt. Unter anderem wird hierfür die 40-stellige UDID, also die Geräte-ID verwendet, wodurch ein Brute-Force-Angriff auf den Schlüssel mehrere Jahre dauern würde. Zumal ein Entschlüsselungsversuch laut Apple 80 Millisekunden dauert, was in der Minute maximal 750 Versuche bedeuten würde. Selbst wenn es jemandem gelingen sollte, sich Zugang zu dem iPhone zu verschaffen, wären die Inhalte der Secure Enclave also noch immer sicher.

Was ist nun also bei dem derzeit durchs Netz jagenden Hack geschehen. Die Kollegen von iMore bringen es mit einer Analogie ganz gut auf den Punkt. Man muss sich den SEP im Prinzip vorstellen wie einen Tresor hinter einem Vorhang. Dieser Vorhang wurde von Apple als zusätzliche Sicherheitsschicht eingezogen, um die Arbeitsweise der Secure Enclave vor neugierigen Blicken zu schützen. Und genau diesen Vorhang haben die Hacker nun entfernt, was ihnen einen Blick auf den SEP als solchen, also auf den Kernel, die Treiber sowie die Systemdienste für die Kommunikation mit der restlichen Hardware, nicht jedoch auf die darin langernden Daten. Was hierdurch in der Tat möglich wird, ist das Untersuchen des SEP, um dabei eventuelle Schwachstellen und sonstige Exploits ausfindig zu machen, die dann wiederum angegeriffen werden können.

Aktuell ist hier allerdings kein Grund für irgendeine Panik gegeben, zumal Apple sicherlich Maßnahmen ergreifen wird, um den nun erfolgten Angriff zu bekämpfen. Festzuhalten bleibt zudem, dass der oben beschriebene "Vorhang" zur Secure Enclave bislang lediglich auf dem iPhone 5s, nicht jedoch auf anderen iPhone-Generationen entfernt wurde. Erforderlich ist darüber hinaus natürlich auch ein physischer Zugriff auf das Gerät.