Pixel 8 - Faceunlock nun für Banking und Zahlungen ausreichend

[pUiE]

Wieso ist Faceunlock beim P8 jetzt eigentlich "sicherer" als beim P7?
Es darf ja jetzt zum entsperren von Banking apps o.ä. verwenden.

 

[Cairus]

@pUiE die KI dahinter von Google macht es möglich und wurde somit zugelassen

 

[pUiE]

Wer entscheidet das? Also wer entscheiden ein FPS ist sicher genug oder ein Faceunlock ist sicher genug?
Machen das die Hersteller selbst, doer gibt es da ein unabhängiges Gremium? Ist das bekannt?

 

[seppl2709]

@pUiE Gibt es eine gute alte DIN Norm

 

[85950]

Ja da gibt’s zertifizierungsstellen. Erreichst du die notwendige Sicherheit nicht, gibt es keine Freigabe für Banking zB

Google überprüft die Sicherheit von Fingerabdruckscannern auf Smartphones anhand von drei Klassen: Klasse 3 (stark), Klasse 2 (schwach) und Klasse 1 (bequem). Nur Klasse 3 und Klasse 2 können in Apps verwendet werden. Klasse 2 kann jedoch nicht mit dem Keystore integriert werden.

Die genauen Anforderungen für diese Klassen sind im Android Compatibility Definition Document festgelegt. Biometrische Sensoren müssen
Spoof Acceptance Rate,
Imposter Acceptance Rate
und False Acceptance Rate erfüllen.

OEMs müssen ihre biometrischen Sensoren kalibrieren und testen. Dann müssen sie einen Bericht einreichen, der den Sensor und seine Sicherheitsmetriken beschreibt. Google überprüft diese Berichte und testet zufällig Geräte.

Wenn Abweichungen festgestellt werden, muss der Hersteller das Problem beheben oder die Sicherheitsklasse des Sensors wird herabgestuft.
So zB vor einiger Zeit beim Fairphone 3 passiert welches die Zertifizierung beim Update auf Android 13 verloren hatte und man sich anschließend nicht mehr per Faceunlock in die entsprechenden Apps einloggen konnte.

 

[hoo]

Why the Pixel 8's Face Unlock upgrade is a big deal

How Google verifies your phone's fingerprint scanner is secure | Mishaal Rahman

Es gibt da klare Richtlinien, die eingehalten werden müssen. Wenn Google es nicht schafft diese einzuhalten würde Faceunlock bei den Pixel 8 Geräten nicht auf Stufe 3 eingeordnet werden.

 

[flatflo]

Also bei meiner Banking App funktioniert es gut mit face unlock. Face unlock an sich finde ich aber aktuell nicht viel besser als beim P7.

 

[hoaschter]

Faceunlock habe ich gestern auch direkt eingerichtet. Da ich ja vom P4 komme musste ich "leider" sehr schnell den großen Nachteil vom 2D-Faceunlock kennenlernen. Bei etwas zu wenig licht und es war noch lange nicht dunkel, hat Faceunlock schon verweigert. Muss mich halt wieder an FPS gewöhnen der Faceunlock ist wirklich nur eine Rückfallebene.

 

[flatflo]

@hoaschter Dito!

Zusätzlich so einrichten dass es in der Nähe der Watch usw. immer gleich entsperrt ist. Dann sollte das schon klappen

 

[hoaschter]

Habe keine Watch Muss mich einfach wieder an den FPS gewöhnen. Beim P4 hat halt der Blick aufs Handy gereicht, egal bei welcher Helligkeit^^ Vielleicht deaktiviere ich erstmal wieder den Faceunlock, dass ich mich schneller an FPS gewöhne.

 

[flatflo]

Habe auch das Auto mit eingerichtet, dann ist es auch leichter wenn es in der Halterung hängt.

Aber ja, vielleicht daran besser gewöhnen schadet nicht. Aber wenn ich den face unlock auf meinem Firmenhany (iPhone 11) nutze, dann ist da schon ziemlich gut.