Inhaltlich geprüft und verantwortlich: Frank Willeke
Ein Passfoto zeigt normalerweise genau eine Person. Beim sogenannten Gesichtsmorphing kann das anders sein: Merkmale von zwei oder mehr Gesichtern werden digital zu einem einzigen Bild verschmolzen. Das Ergebnis kann so aussehen, dass es mehreren Personen ähnlich genug ist, um Identitätskontrollen zu erschweren. Genau deshalb wurden die Regeln für digitale Passbilder in Deutschland verschärft.
Der Begriff klingt zunächst nach einem Effekt aus einer Foto-App. Im Zusammenhang mit Ausweisen und Pässen geht es jedoch um ein ernstes Sicherheitsproblem. Bundestag, Bundesamt für Sicherheit in der Informationstechnik (BSI) und Forschungseinrichtungen wie das Fraunhofer IGD beschäftigen sich seit Jahren mit sogenannten Morphing Attacks.
Was ist Gesichtsmorphing?
Beim Gesichtsmorphing werden zwei oder mehrere Porträtaufnahmen digital miteinander verschmolzen. Dabei entsteht kein einfaches Doppelbild. Moderne Verfahren gleichen charakteristische Punkte eines Gesichts – etwa Augen, Nase, Mund, Kieferform und weitere geometrische Merkmale – miteinander ab und erzeugen daraus ein neues synthetisches Gesicht.
Das neue Bild trägt anschließend Eigenschaften mehrerer Ausgangspersonen. Im Idealfall eines Angreifers ähnelt es jeder beteiligten Person so stark, dass eine menschliche Kontrolle oder ein biometrisches Gesichtserkennungssystem die Ähnlichkeit akzeptiert.
Das ist nicht dasselbe wie ein klassischer Deepfake. Ein Deepfake verändert häufig Video, Mimik oder die Identität einer dargestellten Person. Beim Passfoto-Morphing geht es dagegen meist um ein einzelnes statisches Gesichtsbild, das Merkmale mehrerer Personen kombiniert.
Wie entsteht ein gemorphtes Gesicht?
Das Grundprinzip lässt sich erklären, ohne daraus eine Anleitung zur Manipulation von Ausweisdokumenten zu machen: Zunächst werden Gesichtsbilder ausgewählt, die sich in wichtigen Merkmalen möglichst ähnlich sind. Eine Software erkennt charakteristische Punkte der Gesichter und richtet die Aufnahmen geometrisch aufeinander aus.
Anschließend werden Form und Bildinformationen beider Gesichter rechnerisch miteinander vermischt. Moderne Verfahren können dabei Hautstruktur, Konturen und einzelne Gesichtsmerkmale so kombinieren, dass störende Übergänge weitgehend verschwinden. Danach können sichtbare Bildfehler noch geglättet oder korrigiert werden.
Das Ergebnis ist ein künstliches Porträt, das keine der Ausgangspersonen exakt zeigt – ihnen aber jeweils ähnlich sein kann.
Wie nutzen Betrüger Morphing?
Das zentrale Angriffsszenario ist seit Jahren bekannt: Zwei Personen lassen ihre Gesichtszüge in einem Bild kombinieren. Eine der Personen beantragt anschließend mit diesem manipulierten Foto ein echtes Ausweisdokument.
Das Dokument selbst ist dann nicht zwingend gefälscht. Es wurde von einer Behörde regulär ausgestellt. Manipuliert wurde zuvor das verwendete Lichtbild.
Später könnte theoretisch auch die zweite beteiligte Person versuchen, dieses Dokument bei einer Kontrolle zu benutzen. Der Bundestag beschreibt genau dieses Risiko: Ein gemorphtes Passfoto kann dazu führen, dass ein Ausweisdokument nicht mehr eindeutig nur einer Person zugeordnet werden kann.
Das macht Morphing besonders problematisch. Der Angriff richtet sich nicht gegen Hologramme, Chips oder andere Sicherheitsmerkmale des Ausweises – sondern gegen die biometrische Verbindung zwischen Dokument und Mensch.
Warum können Gesichtserkennungssysteme darauf hereinfallen?
Biometrische Gesichtserkennung arbeitet nicht mit einer einzigen festen Eigenschaft. Sie vergleicht viele Merkmale und berechnet daraus eine Ähnlichkeit.
Ein System muss dabei eine gewisse Toleranz besitzen. Schließlich verändert sich ein Gesicht durch Alter, Frisur, Gewicht, Beleuchtung, Mimik oder Kameraperspektive. Genau dieser notwendige Spielraum kann bei sehr gut gemachten Morphs zum Problem werden: Ein synthetisches Bild kann Merkmale beider Personen enthalten und dadurch bei beiden einen ausreichend hohen Ähnlichkeitswert erreichen.
Fraunhofer-Forscher weisen darauf hin, dass hochwertige Morphs sowohl für Menschen als auch für automatische Systeme schwer zu erkennen sein können.
Kann man ein gemorphtes Foto mit bloßem Auge erkennen?
Manchmal – aber keineswegs zuverlässig.
Bei weniger guten Manipulationen können Unregelmäßigkeiten auffallen: unsaubere Übergänge an Haaren oder Ohren, ungewöhnliche Hautstrukturen, leicht doppelte Konturen, unnatürliche Details an Augenbrauen, Zähnen oder Augen sowie widersprüchliche Licht- und Schattenverläufe.
Solche Auffälligkeiten sind jedoch nur Hinweise. Moderne Verfahren können sehr saubere Bilder erzeugen. Ein Foto ohne sichtbare Fehler ist deshalb kein Beweis dafür, dass es nicht manipuliert wurde.
Wie erkennen Fachsysteme Morphing?
Dafür werden spezielle Verfahren zur Morphing Attack Detection (MAD) entwickelt. Sie untersuchen beispielsweise statistische und strukturelle Eigenschaften eines Gesichtsbildes, die für Menschen kaum sichtbar sind.
Eine weitere Methode ist der Vergleich zwischen dem gespeicherten Passbild und einer aktuellen, vertrauenswürdig aufgenommenen Live-Aufnahme. Dabei können Algorithmen prüfen, ob die Abweichungen noch zu einer normalen Veränderung derselben Person passen oder Hinweise auf ein synthetisch kombiniertes Ausgangsbild bestehen.
Das BSI beschäftigt sich in seinen technischen Richtlinien mit sicheren Übertragungswegen und der Qualität biometrischer Bilder. Auch Fraunhofer IGD forscht an Verfahren, die manipulierte Bilder automatisch erkennen sollen.
Warum gibt es seit 2025 nur noch digitale Passbilder?
Die deutschen Regeln wurden unter anderem wegen dieser Manipulationsmöglichkeit geändert. Seit Mai 2025 werden biometrische Lichtbilder für Ausweisdokumente grundsätzlich digital und über einen gesicherten Weg an die zuständige Behörde übertragen.
Das Bild kann entweder direkt bei der Behörde oder bei einem zertifizierten privaten Anbieter aufgenommen werden. Ein zu Hause bearbeitetes Bild soll dadurch nicht mehr einfach als Ausdruck eingereicht werden können.
Die sichere Übertragung erschwert damit einen wichtigen Angriffsweg. Sie bedeutet aber nicht, dass das technische Problem Gesichtsmorphing vollständig verschwunden ist. Fraunhofer IGD weist ausdrücklich darauf hin, dass digitale Passbilder die Sicherheit erhöhen, Morphing aber weiterhin ein Forschungsthema bleibt.
Morphing und der Fall Foto Schattke
Genau dieser Sicherheitsgedanke ist auch ein wesentlicher Hintergrund der neuen Passbildregeln, über die NOIO im Zusammenhang mit der Schließung von Foto Schattke in Stade und Buxtehude berichtet.
Dort geht es um die wirtschaftlichen Folgen der neuen Passbildstruktur. Die technische Begründung dahinter ist Morphing – also der Versuch, biometrische Identitätskontrollen mit einem künstlich verschmolzenen Gesicht zu täuschen.
Der entscheidende Unterschied
Ein normales bearbeitetes Porträt ist nicht automatisch ein Morphing-Angriff. Helligkeit, Farbe oder kleine Retuschen machen aus einem Bild noch keinen Identitätsbetrug.
Problematisch wird es dort, wo bewusst biometrische Merkmale verschiedener Personen kombiniert werden, damit ein Identitätsdokument mehreren Menschen ähnlich genug erscheint.
Damit ist Gesichtsmorphing ein gutes Beispiel dafür, wie klassische Dokumentensicherheit und moderne Bildmanipulation heute zusammenhängen: Ein Pass kann technisch echt sein – und trotzdem auf einem manipulierten biometrischen Ausgangsbild beruhen.
Quellen und weiterführende Informationen
- Deutscher Bundestag: Manipulation von Passfotos durch Morphing
- Gesetzesmaterialien: Sicherheit im Pass-, Ausweis- und ausländerrechtlichen Dokumentenwesen
- BSI: Technische Richtlinie zur sicheren digitalen Übermittlung biometrischer Lichtbilder
- Fraunhofer IGD: Digitale Ausweisbilder und Facemorphing
- Fraunhofer: Erkennung von Morphing-Angriffen
- Fraunhofer IGD: Interview zu Facemorphing und Erkennung
NOIO-Hintergrund: Dieser Artikel erklärt die Technik bewusst auf einer allgemein verständlichen Ebene. Konkrete Anleitungen zur Manipulation biometrischer Ausweisdokumente gehören nicht dazu.