5.10.2026:  Musiktherapie in der Demenzbehandlung

15.9.2026:  Gesunde Ernährung ist mit langsamerem biologischen Altern verknüpft

27.8.2026:  Schach als Therapiebaustein

18.8.2026:  Zusammenhang zwischen Kaffeetrinken und dem Brustkrebsrisiko

3.8.2026:  Sonnenfinsternis 2026: So bleiben die Augen gut geschützt

15.7.2026:  Gesündere Ernährung weltweit würde die Landwirtschaft grundlegend verändern

2.7.2026:  Geistiger Abbau durch Süßstoffe

18.6.2026:  Musik gezielt gegen chronische Schmerzen einsetzen

8.6.2026:  Länger schlafen senkt Depressionsrisiko im Alter

27.5.2026:  Fleischlose Ernährung – geringeres Krebsrisiko

20.4.2026:  Paradigmenwechsel bei Fieber

13.4.2026:  High-Protein-Diäten bei Diabetes

Scheinen gleich: Original (oben) und Verfälschung (Foto: Cherepanova et al.)

College Park/Annapolis - Informatiker der University of Maryland und der US Naval Academy https://usna.edu  haben mit "LowKey" https://lowkey.umiacs.umd.edu eine Web-App entwickelt, die helfen soll, die eigenen Fotos vor "unerlaubter Überwachung" zu schützen. Dazu verändert ein Algorithmus die Bilder so, dass sie für Menschen zwar klar erkennbar bleiben, für gängige Gesichtserkennungs-Software aber kaum mehr zu identifizieren sind. Die Algorithmen von Amazon und Microsoft erreichen den Forschern zufolge weniger als ein Prozent Genauigkeit.

Smarte Erkennungs-Störung

Gesichtserkennung findet immer größere Verbreitung, ist aber auch sehr umstritten, als meist rassistisch oder speziell in den Händen von Konzernen womöglich unzulässige Überwachung. Dem Team hinter LowKey zufolge haben gängige Systeme gemein, dass sie große Datenbanken aus dem Internet gezogener Bilder, etwa von sozialen Medien, nutzen. Als Schutz vor Gesichtserkennung setzen sie nun darauf, per Algorithmus gezielt gewisse Störungen in Fotos einzubauen, die mathematisch zwar relativ stark, aber fürs Auge kaum wahrnehmbar sind.

"Dies bedeutet, dass Maschinen die Gesichtszüge in den ursprünglichen und gestörten Bildern sehr unterschiedlich interpretieren, während Menschen sie fast gleich interpretieren", so die projektbeteiligten Informatiker Valeriia Cherepanova und Micah Goldblum gegenüber "The Register". Gerade jene Erkennungsmerkmale, die Algorithmen nutzen, weichen beim veränderten Bild stark vom Original ab. Diese Idee ist eigentlich nicht neu. "LowKey ist das erste Umgehungs-Tool, das gegen kommerzielle Gesichtserkennungs-APIs wirksam ist", schreibt das Team jedoch in einem auf dem Preprint-Server arXiv veröffentlichten Paper.

Amazon und Microsoft ausgetrickst

In Tests war LowKey laut Forschern effektiv genug, dass Amazons "Rekognition", das unveränderte Bilder zu 93,7 korrekt einer bestimmten Person zuordnen kann, es auf eine Genauigkeit von nur 0,6 Prozent brachte. Selbst, wenn das System die 50 wahrscheinlichsten Treffer ausgibt, erreicht es nur 2,4 Prozent Trefferquote. Microsofts Azure Facial Recognition API schnitt noch schlechter ab, es konnte nur in 0,1 Prozent der Fälle eine exakte Zuordnung vornehmen.

Die Informatiker betonen allerdings, dass geeignet gestaltete, robustere Geschichtserkennungs-Systeme wohl in der Lage wären, auch mit LowKey veränderte Fotos wieder richtig zu erkennen. Das Projekt und die Web-App sollen Nutzer also vor allem wachrütteln, was die Verbreitung von Gesichtserkennung und das allzu freizügige Teilen von Inhalten auf sozialen Medien betrifft.

Zum Preprint "LowKey: Leveraging Adversarial Attacks to Protect Social Media Users from Facial Recognition": https://arxiv.org/pdf/2101.07922.pdf

Pressetext.Redaktion