{"id":218857,"date":"2026-07-22T14:16:10","date_gmt":"2026-07-22T14:16:10","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/218857\/"},"modified":"2026-07-22T14:16:10","modified_gmt":"2026-07-22T14:16:10","slug":"gangster-kapern-fingerabdruecke-bsi-warnt-vor-sicherheitsluecke-in-windows-hello-leben-wissen","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/218857\/","title":{"rendered":"Gangster kapern Fingerabdr\u00fccke: BSI warnt vor Sicherheitsl\u00fccke in Windows Hello | Leben & Wissen"},"content":{"rendered":"

TTS-Player \u00fcberspringen\u21b5<\/a>Artikel weiterlesen<\/a><\/p>\n

Millionen Windows-Nutzer entsperren ihren PC t\u00e4glich per Fingerabdruck oder Gesichtserkennung. Doch genau diese Komfortfunktion kann unter bestimmten Umst\u00e4nden zum Sicherheitsrisiko werden. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) schl\u00e4gt jetzt Alarm und nennt konkrete Schutzma\u00dfnahmen. Die gute Nachricht: F\u00fcr einen erfolgreichen Angriff m\u00fcssen Kriminelle den betroffenen Rechner bereits weitgehend unter ihre Kontrolle gebracht haben. Trotzdem sieht die Beh\u00f6rde vor allem Unternehmen in der Pflicht.<\/p>\n

Angriff erst nach vollst\u00e4ndiger Kontrolle<\/p>\n

Windows Hello ersetzt bei vielen Nutzern das klassische Passwort durch PIN, Fingerabdruck oder Gesichtserkennung. Weil die Technik auf zahlreichen Privat- und Firmen-PCs eingesetzt wird, hat das BSI<\/a> das Anmeldesystem jetzt im Rahmen seines Projekts \u201eWindows seziert\u201c untersucht.<\/p>\n

Das Ergebnis: Grunds\u00e4tzlich gilt Windows Hello als sicher. Bei der Einrichtung erzeugt das System kryptografische Schl\u00fcssel, die fest an das jeweilige Ger\u00e4t gebunden sind. Der private Schl\u00fcssel bleibt auf dem Rechner und wird erst nach einer erfolgreichen Anmeldung freigegeben. Zus\u00e4tzlichen Schutz bietet ein sogenanntes Trusted Platform Module (TPM), das sensible Daten in einer gesch\u00fctzten Hardware speichert.<\/p>\n

Mehr zum ThemaBiometrische Daten im Visier<\/p>\n

Problematisch wird es laut BSI allerdings, wenn Angreifer bereits lokale Administratorrechte auf einem Rechner besitzen. In diesem Fall k\u00f6nnten sie an Informationen gelangen, die die biometrischen Daten sch\u00fctzen. Dadurch w\u00e4re es theoretisch m\u00f6glich, gespeicherte Fingerabdr\u00fccke oder Gesichtsdaten zu entschl\u00fcsseln oder die Datenbank so zu manipulieren, dass eigene biometrische Merkmale einem fremden Benutzerkonto zugeordnet werden.<\/p>\n

Eine wichtige Einschr\u00e4nkung nennt die Beh\u00f6rde jedoch ausdr\u00fccklich: Der Angriff l\u00e4sst sich nicht aus der Ferne durchf\u00fchren. Voraussetzung ist, dass der Computer bereits weitgehend unter der Kontrolle der Angreifer steht.<\/p>\n

BSI gibt klare Empfehlungen<\/p>\n

Vor allem gemeinsam genutzte Firmenrechner sieht das BSI als besonders kritisch an. Unternehmen sollten deshalb die Sicherheitsfunktion \u201eEnhanced Sign-in Security\u201c (ESS) aktivieren, sofern die Hardware diese unterst\u00fctzt. Au\u00dferdem empfiehlt die Beh\u00f6rde, m\u00f6glichst nur eine Person pro Ger\u00e4t f\u00fcr Windows Hello zu registrieren.<\/p>\n

Steht ESS nicht zur Verf\u00fcgung, kann laut BSI eine Anmeldung ausschlie\u00dflich per PIN die sicherere Alternative sein. Zus\u00e4tzlich r\u00e4t die Beh\u00f6rde zum Einsatz eines TPM-Chips sowie einer verschl\u00fcsselten Festplatte, um sensible Anmeldedaten bestm\u00f6glich zu sch\u00fctzen.<\/p>\n","protected":false},"excerpt":{"rendered":"TTS-Player \u00fcberspringen\u21b5Artikel weiterlesen Millionen Windows-Nutzer entsperren ihren PC t\u00e4glich per Fingerabdruck oder Gesichtserkennung. Doch genau diese Komfortfunktion kann…\n","protected":false},"author":2,"featured_media":218858,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[20268,47641,46,4219,4341,44709,560,45,60,59,2800,44,64,61,6844,63,62],"class_list":["post-218857","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-biometrie","tag-biometrische-erkennungsverfahren","tag-ch","tag-cyberkriminalitaet","tag-ki-cobi","tag-leben-tech","tag-microsoft","tag-schweiz","tag-science","tag-science-technology","tag-sicherheit","tag-switzerland","tag-technik","tag-technology","tag-windows-betriebssysteme","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116964050291124736","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/218857","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=218857"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/218857\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/218858"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=218857"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=218857"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=218857"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}