trinamiX Face Authentication ist als erste nach höchsten Sicherheitsstandards hinter OLED zertifiziert

• Erste Gesichtsauthentifizierung, die den Android Biometric Security Test und die FIDO Biometric Component Certification bestanden hat, während die Hardware hinter OLED integriert war
• Die Lösung ist offiziell für die Integration in Android Smartphones sowie zum Schutz besonders sensibler Anwendungen zugelassen

trinamiX Face Authentication ist die weltweit erste Lösung zur Gesichtsauthentifizierung, die höchste biometrische Sicherheitsanforderungen erfüllt, während die Hardware hinter dem OLED-Bildschirm sitzt. Die Lösung wurde kürzlich auf den Prüfstand akkreditierter Testinstitute gestellt. Dabei wurde sie entsprechend der führenden Standards von Android^TM und FIDO® Alliance als täuschungssicher hinter OLED zertifiziert. Die trinamiX GmbH, eine deutsche Tochter der BASF SE, hat damit einen weiteren großen Schritt auf ihrem Weg zur nächsten Generation biometrischer Authentifizierung für Smartphones zurückgelegt.

Dank biometrischer Authentifizierungsmethoden ist es heute so einfach wie nie, sich als Nutzer auszuweisen. Zum sicheren Entsperren des eigenen Smartphones genügt schon ein kurzer Blick auf dessen Bildschirm. Der unübertroffene Komfort dieser Lösungen, insbesondere im Vergleich zu Passwörtern oder PINs, macht sie bei Anwenderinnen und Anwendern immer beliebter. Gleichzeitig bedarf es zur Täuschung gängiger biometrischer Systeme häufig nur einer dreidimensionalen Kopie des Gesichts oder Fingerabdrucks einer Person. Die vorhandenen Lösungen werden den wachsenden Sicherheitsanforderungen im Markt nicht gerecht. trinamiX hat eine einzigartige Lösung zur Gesichtsauthentifizierung entwickelt, die jetzt nach diesen hohen Sicherheitsstandards zertifiziert ist – und noch einen Schritt weitergeht.

Ein einzigartiger Liveness Check basierend auf Hauterkennung

trinamiX fügt der Gesichtsauthentifizierung eine einzigartige Dimension hinzu: Hauterkennung. Die Technologie ist in der Lage, sicher zwischen Haut und anderen Materialien zu unterscheiden. So stellt sie während der Identitätsprüfung eines Nutzers zugleich dessen „Lebendigkeit“ (liveness) fest. Dabei wird ohne aktives Zutun des Nutzers automatisch geprüft, ob es sich bei dem Gesicht vor der Kamera um einen echten Menschen handelt oder um eine realistische Nachbildung. Im Wissen um den Wert dieser bahnbrechenden Entwicklung hat trinamiX die zugrundeliegende Technologie Beam Profile Analysis bereits patentieren lassen. „Wir streben eine Zukunft an, in der sensible Benutzerdaten durch zuverlässige und komfortable Authentifizierungsschritte geschützt sind“, sagt Stefan Metz, Director 3D Imaging Business bei trinamiX. „Genau hier sehen wir das große Potenzial von Gesichtsauthentifizierung – wenn es Smartphone-Herstellern gelingt, die Sicherheitslücken zu schließen, die gängige Technologien noch mit sich bringen. Bei trinamiX haben wir einen Weg gefunden, die dafür nötige Technologie der nächsten Generation bereitzustellen.“

Um ihre höhere Sicherheit unter Beweis zu stellen, ließ trinamiX die Lösung von akkreditierten Instituten testen. Über einen Zeitraum von mehreren Monaten wurde sie tausenden Täuschungsangriffen (Spoof attempts) unterzogen, bei denen auch realitätsgetreue dreidimensionale Silikonmasken zum Einsatz kamen. Das Ergebnis: Das System wurde erfolgreich als täuschungssicher (Spoof Acceptance Rate = 0 %) gemäß Android Biometric Class 3 (strong) zertifiziert. Darüber hinaus bestand sie die hohen Anforderungen von FIDO Level C – dem angehenden Topstandard der FIDO Alliance. Basierend auf diesen Bewertungen ist die trinamiX Face Authentication offiziell für die Integration in Android Smartphones sowie für sensible Vorgänge wie mobiles Bezahlen zugelassen. Die Lösung von trinamiX hat es als das weltweit erste System für Gesichtsauthentifizierung geschafft, alle biometrischen Sicherheitstests zu bestehen, während die Hardware hinter einem OLED-Display verbaut war.

Das Beste aus beiden Welten: Sicherheit und Nutzererlebnis

Durch die sichere Integration hinter dem Bildschirm schafft trinamiX neuen Gestaltungsspielraum für zukünftige Smartphone-Modelle. So erhalten Hersteller die Möglichkeit, Smartphones mit optimalem Nutzungserlebnis zu gestalten und dabei die Anwenderdaten zuverlässig zu schützen. „Unsere Technologie ermöglicht schlanke, vollflächige Displaydesigns“, sagt Metz. „Wir haben uns gezielt auf die Funktionsfähigkeit von Gesichtsauthentifizierung hinter OLEDs konzentriert und damit endlich die Notch überflüssig gemacht.“ So sind Vollbild-Displays auf der einen Seite zwar ein aufsteigender Trend der Smartphone-Industrie, auf der anderen Seite beeinträchtigen sie jedoch typischerweise die Zuverlässigkeit von Gesichtsauthentifizierung. trinamiX hat einen Weg gefunden, diese Herausforderung zu lösen. Mit der Zertifizierung beweist das Unternehmen, dass sich höchste Sicherheit und bestes Nutzererlebnis in einer innovativen Authentifizierungslösung vereinen lassen.

Weitere Informationen finden Sie unter https://trinamixsensing.com/3d-imaging/smartphone 

Weitere Informationen zu den genannten Zertifizierungen

Die trinamiX Face Authentication wurde nach den Anforderungen des FIDO Alliance Biometric Component Certification Programs und des Android Biometric Security Tests geprüft. Das System schloss beide Tests mit der höchstmöglichen Bewertung ab, während die Hardware vollständig hinter einem OLED-Display montiert war.

Um als kompatible Lösung für Android-Geräte anerkannt zu werden, müssen Implementierungen die spezifischen Sicherheitsanforderungen von Android erfüllen. Die Android Biometric Security definiert drei Sicherheitslevels: Class 3 (strong), Class 2 (weak) und Class 1 (convenience). Unter anderem aufgrund der Spoof Acceptance Rate von 0 % wurde die Lösung von trinamiX als Class 3 eingestuft.

Quelle: https://source.android.com/security/biometric/measure

Die FIDO Alliance Biometric Component Certification wurde weltweit ins Leben gerufen, um einen Standard für biometrische Authentifizierungsmethoden einzuführen. Dieser Standard bietet die Möglichkeit, biometrische Sicherheit messbar und vergleichbar zu machen – insbesondere in Übereinstimmung mit den Anforderungen internationaler Zahlungsstandards. Die Lösung von trinamiX erfüllt nachweislich bereits die Anforderungen des baldigen Topstandards FIDO Level C.

Quelle: https://fidoalliance.org/certification/biometric-component-certification/ 

Android is a trademark of Google LLC. | FIDO^® is a trademark (registered in numerous countries) of FIDO Alliance, Inc.