Leitfaden zur Abwehr von PimEyes und FaceCheck.ID

Key Technical Takeaways

• Suchmaschinen wie PimEyes und FaceCheck.ID wandeln Gesichter in mathematische Vektoren um, um Personen webweit zu indexieren.
• Anders als die herkömmliche Bildsuche erkennt biometrische Suche Personen trotz unterschiedlicher Winkel, Beleuchtungen oder Altersstufen wieder.
• Einfaches Weichzeichnen kann von neuronalen Netzen umgangen werden; opake Blöcke oder Rauschen zerstören biometrische Orientierungspunkte dauerhaft.
• MaskMyBody führt die MediaPipe-Gesichtserkennung zu 100% im Browser aus und bereinigt Biometrie und Metadaten ohne Server-Upload.

Wie Gesichtssuchmaschinen Personen erfassen und indexieren

Dienste wie PimEyes und FaceCheck.ID haben Milliarden Gesichter aus Blogs, sozialen Netzwerken, Nachrichtenportalen und Firmenwebseiten indexiert. Jeder mit einem Schnappschuss von Ihnen kann diesen hochladen und innerhalb von Sekunden weitere Aufnahmen Ihres Gesichts im gesamten Internet aufspüren.

Im Gegensatz zu herkömmlichen Suchmaschinen ignorieren biometrische Systeme Dateinamen und Alt-Texte. Sie nutzen tiefe neuronale Netze (wie ArcFace), die 68 bis 468 Orientierungspunkte ermitteln und einen 512-dimensionalen Vektor ("Faceprint") errechnen.

Diese Vektoren liegen in speziellen Vektordatenbanken. Bei einer Suchanfrage berechnet das System die Kosinus-Ähnlichkeit zwischen dem Vektor des Suchfotos und den Milliarden indexierten Profilen.

Warum sich Bildersuche von biometrischer Gesichtssuche unterscheidet

Klassische Rückwärtssuchen (Google Bilder, TinEye) basieren auf Pixel-Hashwerten. Wird ein Bild beschnitten oder gespiegelt, schlägt die Suche meist fehl.

Biometrische Suchmaschinen arbeiten auf einer höheren Abstraktionsebene: Da sie anatomische Geometrie messen, erkennen sie Personen auch mit Sonnenbrille, im Halbprofil oder mit 15 Jahren Altersunterschied wieder.

Das Opt-Out-Paradoxon

Dienste wie PimEyes bieten Formulare zur Löschung an. Doch um das Löschen zu beantragen, verlangen sie die Kopie eines amtlichen Lichtbildausweises. Wer Datenschutz schätzt, liefert damit noch sensiblere Daten an den Betreiber.

Zudem entfernt ein Opt-Out bei einem Anbieter das Bild nicht aus anderen Datenbanken oder Darknet-Kollektionen.

Die einzige nachhaltige Lösung ist präventiver Schutz: Das Entstehen biometrischer Vektoren von vornherein zu verhindern.

Warum Weichzeichner gegen moderne KI-Klassifikatoren versagen

Beim Versuch, Gesichter unkenntlich zu machen, greifen viele Nutzer zu Weichzeichnern oder Mosaikfiltern. Wissenschaftliche Untersuchungen belegen jedoch, dass neuronale Netze weichgezeichnete Gesichter mit über 80% Genauigkeit wiedererkennen.

Da Weichzeichnen eine mathematisch deterministische Faltung darstellt, können neuronale Netze den Filter umkehren (Blind Deconvolution).

Um Gesichtssuchmaschinen abzuwehren, müssen die biometrischen Orientierungspunkte physikalisch vernichtet werden – durch 100% opake Flächen oder kryptografisches Rauschen.

• Gaußscher Weichzeichner: Anfällig für neuronale Rekonstruktion und Dekonvolution.
• Mosaik-Pixelierung: Angreifbar durch Wörterbuch-Vergleiche (Depix).
• Tiefschwarze Flächen / Rauschen: 0% verbleibende biometrische Signale; Ähnlichkeit sinkt auf 0.0.

Das Schutzprotokoll auf dem Endgerät

So veröffentlichen Sie Fotos sicher, ohne Gesichtssuchmaschinen zu füttern:

1. Vor dem Hochladen schwärzen: Bereinigen Sie Fotos mit MaskMyBody, bevor Sie sie ins Netz stellen.

2. Lokale KI nutzen: MediaPipe läuft im Browser via WebAssembly und findet Gesichter und Augen ohne Serververbindung.

3. Solide Masken wählen: Bedecken Sie Augenpartie oder Gesicht mit opaker Farbe oder Rauschen.

4. EXIF-Daten löschen: MaskMyBody entfernt GPS-Daten und Gerätenummern automatisch beim Speichern.

Häufig gestellte Fragen