Biometrie ist sicher, wenn man es richtig macht, aber sinnlos, wenn man die Bedingungen der Aufnahme nicht kontrollieren kann. Es gibt schon ewig Algorithmen um synthetische Fingerabdrücke zu erzeugen und Gesichtsbilder von KI erzeugen zu lassen, ist auch keine Kunst. Wie will man also feststellen, ob das Bild der Kamera wirklich von einem Menschen ist oder es nicht eine Fake Kamera ist, die künstlich generierte Bilder eines Person zeigt, die es gar nicht gibt? Auch Anweisungen wie, schließen sie das rechte Auge und drehen sie den Kopf nach links, mit denen man sich gegen Fotos vor der Kamera absichern konnte, dürften heute wertlos sein.
Bilder der Iris sind eine gute Idee, aber vermutlich kann man diese auch faken und alleine eine Kamera mit der man sie in einer brauchbaren Qualität aufnehmen kann, kostet nicht gerade wenig und wer hat schon so eine? In die normale Webkamera zu schauen, reicht auf jeden Fall nicht.
Wenn man wirklich nur natürliche Personen im Netz haben will, bräuchte man einen Ort wo die biometrischen Daten der Person von vertrauenswürdigen Menschen aufgenommen werden, da man nur so sicher sein kann, dass die aufgenommene Biometrie wirklich von einem Menschen stammen und nicht generiert sind. Zur Altersüberprüfung muss sich dann die Person auch ausweisen können und wenn man die Einmaligkeit sicherstellen will, braucht man eine zentrale Datenbank um alle Aufnahmen abgleichen zu können, damit nicht jemand Hunderte digitaler Identitäten annehmen kann, die jede für sich biometrisch abgesichert sind, die aber alle von Bots verwendet werden, weil keiner abgleicht, dass die gleiche "Person" schon Hundert mal angemeldet ist, denn bei jeder Anmeldung kann ja ein gültiger Token mit der kopierten und KI wiedergegebenen Biometrie verifiziert werden. Zumindest müsste man also die Biometrie von jedem der sich anmelden will, gegen alle vergleichen die gerade angemeldet sind um dies zu vermeiden.
Da wäre dann das Problem ob diese Daten auch sicher sind und wem man so weit trauen kann, dass nicht dort generierte Daten von Fake Personen eingeschleust werden und sei es weil die verwendete IT nicht sicher genug war. Und dies dann noch weltweit, denn was nutzt es nur in UK alle z.B. zur Royal Mail zu schicken um sich zu registrieren, wenn sie auch einfach eine VPN nutzen können?
