Biometrische Anmeldung in einer Companion-App: einschalten oder nicht?

Ebene eins: Registrierungen am Gerät prüfen

Beginnen Sie in den Sicherheitseinstellungen des Betriebssystems, nicht beim Schalter in der App. Prüfen Sie, wer das Gerät nutzt, welche Finger oder Gesichter hinterlegt sind und wer die Ersatz-PIN beziehungsweise das Gerätekennwort kennt. Eine App erhält vom Systemdialog häufig nur das Ergebnis erfolgreich oder abgelehnt. Sie erfährt nicht zwingend, welche registrierte Person bestätigt wurde. Apple beschreibt für unterstützte Geräte eine Verarbeitung und Speicherung der Face-ID- und Touch-ID-Vorlagen in der Secure Enclave; diese plattformspezifische Aussage gilt nicht automatisch für jedes Gerät.

Ist auf einem gemeinsam genutzten Tablet der Finger einer Person registriert, die die Companion-App nicht öffnen soll, schafft der biometrische Schalter keine passende Grenze. Getrennte Betriebssystemprofile sind dann meist eindeutiger. Kontrollieren Sie außerdem Benachrichtigungsvorschauen, die Ansicht zuletzt verwendeter Apps, Widgets, Sprachassistenten und exportierte Dateien. Eine Sperre am Eingang der App verdeckt nicht automatisch Inhalte, die das System bereits außerhalb der App anzeigt.

Ebene zwei: Umfang der App-Sperre testen

„App entsperren“, „sensible Aktion bestätigen“, „mit Passkey anmelden“ und „Passwort biometrisch ausfüllen“ bezeichnen unterschiedliche Vorgänge. Lesen Sie die aktuelle Hilfe und testen Sie aus einem geschlossenen Zustand: Gerät sperren und App öffnen, in den Hintergrund wechseln und zurückkehren, neu starten und das Zeitlimit abwarten. Notieren Sie, wann die Abfrage erscheint und ob danach Gerätekennwort, App-PIN, Kontopasswort oder eine neue Online-Anmeldung als Ersatz dient. Ein Fingerabdrucksymbol allein belegt keinen größeren Schutzumfang.

Eine sinnvolle lokale Sperre verriegelt nach einer klaren Frist erneut, zeigt vor der Prüfung keinen Inhalt und bietet einen verständlichen Ersatzweg. NIST behandelt biometrische Merkmale als Aktivierungsfaktor in Verbindung mit einem physischen Authentifikator und verlangt eine Alternative. Kennt auf einem geteilten Gerät jeder die Bildschirm-PIN und akzeptiert die App genau diese PIN als Ersatz, bestimmt diese bekannte PIN die wirkliche Grenze. Beurteilen Sie daher auch den Fehlerfall, nicht nur die bequeme Geste.

Ebene drei: Zugangsdaten und Wiederherstellung trennen

Verlassen Sie nun die lokale Gerätesicht. Öffnen Sie die offizielle Sicherheitsseite des Dienstes und prüfen Sie aktive Sitzungen, Anforderungen an neue Geräte, das Zurücksetzen in einem anderen Browser sowie die kontrollierte E-Mail-Adresse oder Telefonnummer. Eine Fingerabdrucksperre auf einem Telefon meldet andere Geräte gewöhnlich nicht ab. Sie repariert weder ein wiederverwendetes Passwort noch ein verlorenes Wiederherstellungspostfach. Bietet der Dienst keine Sitzungsliste, markieren Sie den Punkt als unbekannt und fragen Sie den offiziellen Support.

Unterscheiden Sie auch einen Passkey vom bloßen erneuten Öffnen der App. Ein Passkey ist ein kryptografischer Anmeldenachweis, der durch Biometrie oder Gerätekennwort aktiviert und nach Regeln des Plattformkontos synchronisiert werden kann. Entscheidend ist, welcher Nachweis aktiviert wird, wo er verwendet werden kann und wie Sie nach Verlust eines vertrauenswürdigen Geräts zurückkehren. Die sichtbare Gesichts- oder Fingeranimation beantwortet diese Fragen nicht.

Nach Nutzungssituation ein- oder ausschalten

Einschalten passt zu einem persönlichen Gerät, wenn nur berechtigte Personen registriert sind, das Gerätekennwort nicht geteilt wird, die Abfrage vor dem geschützten Inhalt erscheint und die Wiederherstellung geprüft ist. Eher nicht einschalten sollten Sie bei einem gemeinsamen Profil, einer unberechtigten registrierten Person, einer allgemein bekannten Ersatz-PIN oder sichtbaren Vorschauen vor der Abfrage. Getrennte Profile, ausgeblendete Benachrichtigungen, Abmelden nach Gebrauch oder keine dauerhafte Sitzung können die eigentliche Anforderung besser erfüllen.

Zuverlässigkeit und Zugänglichkeit gehören zur Entscheidung. Nasse Finger, Handschuhe, Masken, Licht, ein beschädigter Sensor oder ein geänderter Gerätezustand können die Erkennung unterbrechen. Prüfen Sie vorher, ob Sie den Ersatzweg verstehen und ohne Kontoverlust ausführen können. Fügen Sie auf einem geteilten Gerät nicht immer mehr Registrierungen hinzu, nur um die Trefferquote zu erhöhen. Behindert die Funktion den normalen Zugang, deaktivieren Sie sie aus einem vertrauenswürdigen Zustand und nutzen Sie offizielle Hilfe.

Nach dem Einschalten einen Negativtest durchführen

Aktualisieren Sie System und App, prüfen Sie Registrierungen, stärken Sie das Gerätekennwort und bestätigen Sie die Wiederherstellung, bevor Sie den Schalter setzen. Wählen Sie eine passende Wiederverriegelung: sofort, wenn das Gerät oft weitergegeben wird; eine kurze Verzögerung, wenn zusammenhängende Nutzung wichtiger ist. Eine längere Frist verlängert zugleich das offene Zeitfenster. Lehnen Sie anschließend eine Abfrage absichtlich ab, verwenden Sie den dokumentierten Ersatzweg, sperren Sie das Gerät und öffnen Sie die App nach Ablauf erneut.

Dokumentieren Sie nur das Ergebnis: aktiviert oder ausgelassen, Geräteeigentum, Registrierung geprüft, Ersatzweg funktionsfähig, Wiederherstellung bestätigt, Vorschauzustand und Datum. Speichern Sie keine Bilder, biometrischen Vorlagen, PINs, Passwörter oder Wiederherstellungscodes. Wiederholen Sie die Drei-Ebenen-Prüfung, wenn eine Person neu registriert wird, das Gerät geteilt oder ersetzt wird, sich das Gerätekennwort ändert oder die App eine andere Anmeldemethode einführt.

Dieses Thema weiter erkunden