Die Bürgerrechtsorganisationen Privacy International und die No2ID-Kampagne loben 1000 Pfund für ersten Fingerabdruck vom Premierminister Gordon Brown und Innenministerin Jacqui Smith (beide Labour) aus. (heise, the register)

Angeregt fühlten sicht die beiden Organisationen vom CCC-Politiker-Fingabdruck-Sammelalbum, welches mit Wolfgang Schäubles Fingerabdruck startete.

Fingabdrücke fälschen: Das hat der CCC doch schon mal ganz genau erklärt.

1. Die derzeitigen Pässe sind sicherer, als die Rente: In den letzten fünf Jahren gab es sechs Fälschungen. (Laut Bundesregierung!)
2. Die Verschlüsselung des Funkchips im Reisepass, auf dem Gesichtsbild und Fingerabdrücke drahtlos auslesbar sind, wurde bereits gehackt.
3. Der Staat muß einer GmbH vertrauen, dass sie die Abdrücke nach der Produktion auch wirklich löscht.
4. Fingerabdrücke hinterlässt man überall, jeder kann sie duplizieren (siehe Video) und woanders hinterlassen.
5. Meinen Fingerabdruck habe ich bereits veröffentlicht – jeder kann meine Spuren hinterlassen.
6. Mein neuer Pass ist auch gültig, wenn der Chip kaputt ist.

Mein lieber Wolfgang. Ich weiss nicht, was Du Dir denkst. Wir schrammen grad auf ein digitales Wettrüsten zu, welches die Hackerszene gradezu motiviert, mal eine richtig perfekte Fälschung mit Deinen biometrischen und persönlichen Daten anzufertigen und Dir vorzuführen. Dann werden die Jungs und Mädels veröffentlichen, wie sie es gemacht haben und alle werden es nachmachen können. Dann fängt das ganze Spiel ein Level weiter wieder von vorne an.

Ich seh nicht ein, künftig nach jedem Hack eines Verschlüsselungs-Verfahrens 60 Euro für einen neuen Pass ausgeben zu müssen. Du?

Die nun per Funk auslesbaren, biometrischen Merkmale Gesichtsbild und demnächst auch zwei Fingerabdrücke, welche ab diesem Jahr im Reisepass und ab nächsten auch im Personalausweis gespeichert sind / sein werden, sind drahtlos auslesbar. Natürlich gut verschlüsselt!

Aber so gut kann die Verschlüsselung nicht sein, wenn selbst der Präsident des Bundeskriminalamtes nicht dran glaubt, wie die Financial Times Deutschland zu berichten weiß:

Noch halten Experten die Technik zum Auslesen der Chips, auf denen der Fingerabdruck gespeichert würde, für nicht sicher. Jörg Ziercke, Chef des Bundeskriminalamts, wickelt seinen digitalen Pass in Alufolie, um sich vor Ausspähern zu schützen.

Den Tip kann ich ja nur wärmstens empfehlen – approved by German Police Officals.

Sebastian schrieb grad in die Kommentare, dass diese Information aus dem Plenum des Bundestages vom 23. April 2007 (Protokoll als PDF) stammt, in dem Gisela Piltz (FDP) diesen Fakt äußert.

Das Thema muss ja mal wieder spät am Abend dran gewesen sein, so humoresk wie sich das Protokoll liest. Danke, Sebastian – ganz großes Kino:

Jeder erhält also einen Pass mit biometrischen Daten. Von Fachleuten und Datenschützern gibt es erhebliche Bedenken. Ehrlich gesagt erinnert mich die Aussage der Bundesregierung an Herrn Blüm: Die Pässe sind sicher.

(Dr. Dieter Wiefelspütz [SPD]: Ja!)

Deshalb wundert es mich doch sehr, dass ausgerechnet der Chef des BKA, Herr Ziercke, am Montag bei der Anhörung zum Passgesetz seinen eigenen Pass in einer kunststoffbeschichteten Hülle mit sich führte

(Sebastian Edathy [SPD]: Guter Mann! – Dr. Dieter Wiefelspütz [SPD]: Der Mann ist sehr vorsichtig!)

und dann auch noch sagte, so sei das sicherer.

Ich war letzte Woche Montag beim BKA,

(Wolfgang Bosbach [CDU/CSU]: Die haben Sie wieder laufen lassen?)

und mir ist gesagt worden, das sei alles sicher. Wenn Sie sich keine Hülle kaufen wollen, dann empfehle ich Ihnen, simple Alufolie zu nehmen.

(Dr. Dieter Wiefelspütz [SPD]: Wie teuer ist das? – Sebastian Edathy [SPD]: Haben Sie das zu Hause gemacht? – Clemens Binninger [CDU/CSU]: Schlechte CO-Bilanz!)(C)

Das hat nämlich ein anderer Sicherheitsexperte auch getan. Meine Damen und Herren, wer öffentlich Sicherheit predigt, aber heimlich Alufolie kauft, der ist in Sachen Sicherheit wirklich nicht glaubwürdig.

(Beifall bei der FDP und der LINKEN sowie des Abgeordneten Wolfgang Wieland [BÜNDNIS 90/DIE GRÜNEN])

Und heute zeigen wir Euch, wie man einfachsten Hausmitteln einen Fingerabdruck so nachbilden kann, dass ihn wie in diesem Fall auch kapazitativ arbeitende Sensoren fälschlicherweise als Original erkennen.

Das Video gibts auch als bebilderte Anleitung (MPEG-1-Datei des Videos, 2 Min, 30 MB). Das Material ist honorarfrei auch kommerziell unter der Quellangabe „CCC“ abdruckbar. Das Video gibts in fernsehtauglicher Betacam-Qualität bei Frank Rosengart.

Als die Einführung von Fingerabdrücken und biometrischen Gesichtsbildern in Ausweise absehbar wurde, machten sich Menschen im Umfeld des CCC ran rauszufinden, wie man die Dinger eigentlich gut fälschen kann. Mitlerweile liegen auch Erkenntnisse über geeignete Verfahren für kapazitative, optische und thermische Sensoren vor.

Maskenbildnerisch fehlte uns bislang allerdings das Geschick. Kennt sich da wer aus?

Ich habe mit der ganzen Erforschung dieser Methode nix am Hut gehabt, setzte ihn mir aber gern auf, da nicht alle Nerds sich so gerne prominent auf YouTube stellen wollen.

Danach haben wir diese Dreharbeiten mit unterschiedlicher Besetzung noch vor privaten, öffentlich-rechtlichen uns ausländischen Fernsehteams immer wieder gemacht. Jede Redaktion will ja ihre eigenen Aufnahmen, trotz amtlicher Qualität.