«Schlauer i d’Wuche» - «Stimmabdruck» statt Fingerabdruck – wie sicher ist das?

Viele Banken ersetzen beim Telefonkontakt die Sicherheitsfragen mit automatischer Stimmerkennung. Wie sicher ist das?

«Wann ist Ihr Geburtstag?» «Was ist Ihr Kontostand?» «Welche Daueraufträge gibt es auf Ihrem Konto?» «Wer hat alles Zugriff?». Wer seine Bank anruft, kommt in der Regel nicht drum herum, zur Identifizierung persönliche Fragen zu beantworten.

Automatische Stimmerkennung statt Fragerei

Immer mehr Schweizer Finanzinstitute verzichten auf diese Fragerei. Sie haben ihr Callcenter mit einem Stimmerkennungs-Programm ausgerüstet: Die Kunden am Telefon werden durch die Stimme identifiziert: Ist diese im System gespeichert und dem entsprechenden Kunden zugeordnet, erkennt das Programm sie beim nächsten Anruf automatisch. Das spart Zeit – wirft aber auch Fragen bezüglich Sicherheit und Datenschutz auf.

Menschliche Stimme hat 500 verschiedene Merkmale

Wie funktioniert Stimm-Biometrie überhaupt? Zuerst hinterlegt die Person einen Stimmabdruck – sie spricht ein paar Sätze, fertig. Später, am Telefon mit der Bank, schildert die Kundin ihr Anliegen: Währenddessen wird ihre Stimme im Hintergrund mit dem hinterlegten Profil verglichen.

Das SRF-Konsumentenmagazin «Espresso» lässt eine Stimmerkennungs-Software bei der Schweizer Firma Spitch in Zürich zeigen. Diese entwickelt Programme zur Stimm- und Spracherkennung für Finanzinstitute, aber auch für Polizeien und Call-Center.

Stimmerkennung: Was sagt der eidgenössische Datenschützer?

Das Büro von Adrian Lobsiger, dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), hält diesbezüglich fest: Biometrische Erkennungssysteme sind zulässig, wenn sie die Prinzipien des Datenschutzgesetzes erfüllen, insbesondere die Prinzipien der Verhältnismässigkeit und der Zweckbindung.

Es dürfen demnach nicht mehr Daten bearbeitet werden als nötig, und sie dürfen nicht für andere Zwecke verwendet werden als für diejenigen, über die eine Einwilligung vorliegt. Die Verwendung eines biometrischen Erkennungsmerkmals für die Authentisierung muss in den meisten Fällen freiwillig sein.
Das bedeutet, dass eine alternative Methode angeboten werden muss. Und die Betroffenen müssen angemessen darüber informiert werden, dass eine Stimmerkennungssoftware eingesetzt wird.

Entspricht die Stimme am Telefon dem hinterlegten Stimmabdruck, wechselt die Kurve auf Grün. Gibt die Person den Telefonhörer während des Gesprächs einer anderen Person, merkt das die Software und stellt auf Rot. Missbrauch sei praktisch ausgeschlossen, sagt Stephan Fehlmann von Spitch.

Auch eineiige Zwillinge werden erkannt

Die menschliche Stimme sei einzigartig und unverwechselbar wie ein Fingerabdruck. Rund 500 charakteristische Merkmale habe eine Stimme, wie Stimmlage, -frequenz oder die Pausen zwischen den Wörtern und Buchstaben.

Jeder menschliche Rachen ist etwas anders gebaut. Auch jener von eineiigen Zwillingen.

Stephan Fehlmann Spitch

«Jeder menschliche Rachen ist etwas anders gebaut. Auch jener von eineiigen Zwillingen.» sagt Fehlmann. Den Stimmabdruck könne man auch nicht kopieren und missbrauchen, meint er. Die Stimmaufnahme der Kunden werde durch eine mathematische Formel ersetzt und die Audiodatei danach gelöscht.

Lässt sich das Programm austricksen?

Ob sich das Programm überlisten lässt, probiert «Espresso» aus. «Espresso»-Moderatorin Martina Schnyder macht zum Test einen Stimmabdruck. Danach versuchen wir, ihr fiktives Bankkonto mit der Stimme der ehemaligen «10vor10»-Moderatorin Daniela Lager zu knacken, die wir ab dem Handy einspielen. 

Vergeblich. Der Computer erkennt den Bluff. Und auch mit einer Tonbandaufnahme von Martina Schnyder selber kommen wir nicht weiter. Der Grund: Tonaufnahmen werden stark komprimiert und weisen nicht mehr den gleich grossen Stimmumfang auf wie eine Live-Stimme am Telefon.

«Espresso Aha!»

Jeden Montag beantworten wir in der Rubrik «Espresso Aha!» eine Frage aus dem Publikum. Haben auch Sie eine? Senden Sie sie uns!