Biometrische Enzyklopädie

Dokumentenprüfung und Dokumentenerfassung

Bei der Dokumentenprüfung wird überprüft, ob ein Ausweisdokument echt, unverfälscht und gültig ist. Dabei wird festgestellt, dass das Dokument vertrauenswürdig ist – was eine andere Frage ist als die, ob die Person, die es vorlegt, auch dessen rechtmäßiger Inhaber ist.

Der Vorgang beginnt mit der Erfassung des Dokuments, bei der ein Nutzer sein amtlich ausgestelltes Dokument fotografiert oder einscannt. Im Rahmen eines digitalem Onboarding-Prozess ist dies die erste von zwei Überprüfungen: Zunächst wird das Dokument verifiziert, anschließend wird der Inhaber anhand des Dokuments verifiziert.

Bei einer gründlichen Überprüfung werden mehrere Sicherheitsebenen gleichzeitig überprüft:

  • Datenkonsistenz zwischen den gedruckten Daten, dem maschinenlesbaren Bereich und etwaigen Barcodes. Abweichungen sind ein häufiges Anzeichen für Manipulationen.
  • Physische Sicherheitsmerkmale wie Hologramme, Mikroschrift, Guilloche-Muster und optisch variable Tinte.
  • Chipdaten. Wenn ein Dokument wie elektronische Reisepässe mit einem NFC-Chip ausgestattet ist, kann seine kryptografische Signatur anhand der ausstellenden Behörde überprüft werden. Dies ist die sicherste verfügbare Überprüfung, da die Daten an der Quelle signiert werden.
  • Übereinstimmung der Vorlage mit der bekannten Spezifikation für diesen Dokumenttyp, diesen Aussteller und dieses Ausstellungsjahr.
  • Anzeichen für Manipulationen, wie beispielsweise ein überlagertes Foto, bearbeiteter Text oder inkonsistente Komprimierung.

Betrügerische Dokumente sind nicht alle gleich. Fälschungen werden von Grund auf neu hergestellt. Nachahmungen sind echte Dokumente, die verändert wurden. Digital manipulierte Dokumente werden mit Software bearbeitet und haben möglicherweise physisch nie existiert. Zwei weitere Kategorien sind besonders wichtig: betrügerisch erlangte echte Dokumente, die auf der Grundlage falscher Angaben rechtmäßig ausgestellt wurden, und gestohlene Dokumente, die zwar echt sind, aber von einer anderen Person vorgelegt werden. Beide können jede Echtheitsprüfung bestehen, da an den Dokumenten selbst nichts auszusetzen ist.

Deshalb kann die Dokumentenprüfung nicht für sich allein stehen. Ein Angreifer, der im Besitz eines gestohlenen Dokuments und eines Deepfake des Inhabers sowohl die Dokumentenprüfung als auch den Gesichtsabgleich bestehen. iProov ergänzt den Prozess der Dokumentenerfassung durch Dynamic Liveness®und stellt so sicher, dass es sich um die richtige Person handelt – eine echte Person –, und überprüft dies in Echtzeit.

Lesen Sie mehr: