Fingerabdruck-Türschloss: Sicherheit und Datenschutz

Ein Fingerabdruck-Türschloss ist für den privaten Haushalt ausreichend sicher, wenn es einen guten Sensor mit Lebenderkennung hat, die Daten verschlüsselt im Gerät speichert und an einer mechanisch stabilen Tür sitzt. Die Schwachstelle ist selten der Finger, sondern meist die Tür selbst oder ein schlecht abgesicherter Zugang über App und Cloud. Wer die folgenden Punkte prüft, kann die Vorteile nutzen, ohne Risiken zu übersehen.

So funktioniert die Erkennung

Ein Fingerabdruckleser erfasst beim Einlernen das Muster der Hautleisten und berechnet daraus charakteristische Punkte, etwa Verzweigungen und Endungen der Linien. Gespeichert wird bei guten Geräten nicht das Bild, sondern ein daraus abgeleitetes Merkmalsmuster, das sogenannte Template. Beim Öffnen vergleicht das Gerät den aufgelegten Finger mit den gespeicherten Templates und gibt bei ausreichender Übereinstimmung frei.

Sensortypen

Für den Außenbereich ist zudem die Schutzart wichtig. Ein Lesegerät an der Haustür ist Regen, Frost und Sonne ausgesetzt. Im Datenblatt sollte eine IP-Schutzart stehen, die für den Außeneinsatz ausgelegt ist, und ein Temperaturbereich, der auch kalte Winternächte abdeckt.

Wie sicher ist das? Die drei Risiken

1. Fehlerkennung

Jedes biometrische System arbeitet mit Wahrscheinlichkeiten. Zwei Kennzahlen beschreiben die Qualität:

• Falschakzeptanzrate (FAR): wie oft ein fremder Finger fälschlich angenommen wird.
• Falschrückweisungsrate (FRR): wie oft ein berechtigter Finger abgelehnt wird.

Beide hängen zusammen. Stellt der Hersteller das Gerät strenger ein, sinkt die FAR, aber die FRR steigt, und umgekehrt. Seriöse Hersteller nennen beide Werte. Fehlen sie im Datenblatt, ist das kein Beweis für schlechte Qualität, macht den Vergleich aber schwer.

2. Täuschung

Nachgebildete Fingerabdrücke aus Silikon, Leim oder Gelatine können einfache Sensoren überlisten. Das ist in Tests von Fachmedien und Sicherheitsforschern wiederholt gezeigt worden. Voraussetzung ist ein brauchbarer Abdruck, etwa von einem Glas, und etwas Aufwand. Gegenmittel ist die Lebenderkennung, die zum Beispiel Leitfähigkeit, Durchblutung oder Hautstruktur prüft. Ob ein Gerät sie hat, steht im Datenblatt.

Praktisch heißt das: Ein Fingerabdruckschloss ist kein Hochsicherheitsverschluss. Für eine Wohnungs- oder Haustür im Privathaushalt ist das Risiko eines gezielten Täuschungsangriffs aber gering im Vergleich zu klassischen Einbruchsmethoden wie Aufhebeln.

3. Angriffe auf Elektronik und App

Viele Fingerabdruckleser sind Teil eines vernetzten Systems. Dann zählt auch die digitale Seite:

• Trennung von Leser und Schloss: Liegt die Steuerung außen im Lesegerät, könnte ein Angreifer versuchen, das Gehäuse zu öffnen und Leitungen zu manipulieren. Besser ist, wenn außen nur der Sensor sitzt und die Freigabe verschlüsselt an eine Steuerung innen geht.
• Fehlversuchssperre: Nach mehreren falschen Versuchen sollte das Gerät kurz sperren.
• Updates: Sicherheitslücken in Firmware und App werden nur geschlossen, wenn der Hersteller Updates liefert.
• Benutzerkonto: Ein starkes Passwort und eine Zwei-Faktor-Anmeldung schützen davor, dass jemand über die App neue Finger einlernt oder die Tür fernöffnet.

Die Tür ist wichtiger als der Leser

Ein Fingerabdruckleser ändert nichts an der Mechanik. Ist die Tür schwach, der Zylinder ungeschützt oder das Schließblech kurz verschraubt, kommt ein Täter auch ohne den Finger hinein. Deshalb sollte das Schloss auf einer Tür sitzen, die mechanisch solide ist, mit Schutzbeschlag und gutem Rahmenanschluss. Was dazu gehört, zeigt der Bereich Einbruchschutz an Türen.

Datenschutz: Wo landen die Fingerabdrücke?

Fingerabdrücke sind biometrische Daten. Die Datenschutz-Grundverordnung zählt sie zu den besonders geschützten Datenkategorien, wenn sie zur eindeutigen Identifizierung verarbeitet werden. Für die Kaufentscheidung sind vor allem diese Fragen wichtig:

1. Lokal oder Cloud? Am datensparsamsten ist ein System, bei dem die Templates ausschließlich im Leser oder im Schloss liegen und das Gerät nie verlassen.
2. Verschlüsselt? Die Templates sollten verschlüsselt gespeichert werden, nicht als Bilddatei.
3. Löschbar? Einzelne Finger sollten sich gezielt löschen lassen, ebenso alle Daten beim Verkauf oder Auszug.
4. Wer ist der Anbieter? Ein Hersteller mit Sitz in der EU oder mit klarer Zusage zur DSGVO macht es leichter, Rechte wie Auskunft und Löschung wahrzunehmen.
5. Welche Daten noch? Neben Fingerabdrücken entstehen Zutrittsprotokolle. Sie zeigen, wann jemand zu Hause ist. Auch hier zählt, wo sie gespeichert werden und wie lange.

Privathaushalt, Vermietung, Betrieb

Nutzt eine Familie das Schloss nur für sich, ist das in der Regel eine private Tätigkeit, für die die DSGVO weitgehend nicht gilt. Anders kann es aussehen, wenn das Schloss Fremde erfasst: etwa Mitarbeiter in einem Betrieb, Feriengäste oder Mieter in einem vom Vermieter betriebenen System. Dann gelten strengere Anforderungen, oft mit Einwilligung und Alternativen ohne Biometrie. Wer ein solches System betreibt, sollte sich rechtlich beraten lassen.

Bauformen an der Tür

Fingerabdruckleser gibt es in verschiedenen Bauformen, die sich in Montage und Sicherheit unterscheiden:

• Separater Leser neben der Tür: sitzt als kleines Gehäuse an der Wand oder am Rahmen und steuert ein Motorschloss oder einen Nachrüstantrieb per Funk oder Kabel. Vorteil: Der Leser lässt sich unabhängig vom Schloss tauschen.
• Im Türblatt integriert: etwa im Griff oder in einer Blende neben dem Griff einer neuen Haustür. Unauffällig und robust, aber nur beim Türkauf oder durch den Fachbetrieb nachrüstbar.
• Im Beschlag oder Knauf: elektronische Beschläge oder Zylinder mit Sensor im Knauf. Sie ersetzen den vorhandenen Beschlag oder Zylinder.

Bei jeder Bauform gilt: Das Gehäuse außen sollte stabil befestigt sein und sich nicht ohne Weiteres abschrauben lassen. Kabel, die durch die Wand nach innen führen, gehören geschützt verlegt.

Bedienung im Alltag

• Mehrere Finger einlernen: pro Person mindestens zwei, am besten von beiden Händen.
• Einlernen sorgfältig machen: den Finger mehrfach in leicht verschiedenen Winkeln auflegen, so wie man es später auch tut.
• Sensor sauber halten: Staub, Fett und Streusalz verschlechtern die Erkennung. Ein weiches Tuch reicht.
• Zweites Medium: Code, Chip, App oder Schlüssel für den Fall, dass der Finger nicht erkannt wird oder die Elektronik ausfällt.
• Stromversorgung im Blick: Batteriebetriebene Leser warnen bei schwacher Batterie. Für fest verkabelte Geräte sollte es einen Notzugang geben.

Fingerabdruck, Code oder Chip?

Viele Haushalte kombinieren zwei Medien: Fingerabdruck für die Bewohner, Code oder App für Gäste und Handwerker. Wie sich ein solches System an einer bestehenden Tür nachrüsten lässt, steht im Artikel Smart Lock nachrüsten. Den Gesamtüberblick über Bauarten und Funkstandards gibt der Bereich Smart Lock.

Checkliste vor dem Kauf

• Sensortyp kapazitiv oder besser, mit Lebenderkennung
• FAR und FRR im Datenblatt genannt
• Templates verschlüsselt und lokal gespeichert, Cloud optional
• Fehlversuchssperre und Manipulationsschutz am Außengerät
• Schutzart und Temperaturbereich für die Einbausituation passend
• Regelmäßige Updates und Zwei-Faktor-Anmeldung für die App
• Zweites Zutrittsmedium und mechanischer Notzugang vorhanden