Biometrische Enzyklopädie

Identitätsprüfung

Bei der Identitätsprüfung wird festgestellt, ob eine angegebene Identität einer realen, eindeutigen Person entspricht und ob die Person, die diese Identität vorlegt, tatsächlich diese Person ist. Dies geschieht in der Regel bei der Registrierung, und alles, was danach folgt, hängt davon ab, dass diese Prüfung korrekt durchgeführt wird.

Die Identitätsprüfung wird oft mit der Authentifizierung verwechselt. Bei der Identitätsprüfung geht es darum, wer diese Person ist und ob sie dies nachweisen kann. Bei der Authentifizierung geht es darum, ob es sich um dieselbe Person handelt, die sich registriert hat. Eine unzureichende Identitätsprüfung untergräbt jede nachfolgende Authentifizierung, da das System jeden, der sich ursprünglich registriert hat – einschließlich eines Betrügers –, ohne Weiteres erneut authentifiziert.

NIST SP 800-63A-4 unterteilt die Sicherheitsprüfung in drei Stufen:

  • Identifizierung: Das Sammeln ausreichender Merkmale, um eine Person von allen anderen zu unterscheiden. Ein Name allein lässt auf Tausende von Personen schließen; ein Name, ein Geburtsdatum und eine Dokumentennummer lassen in der Regel auf eine einzige Person schließen.
  • Validierung: Überprüfung, ob die Nachweise echt und aktuell sind. Hier kommt die Dokumentenprüfung ins Spiel.
  • Verifizierung: Bestätigung, dass die Nachweise der Person gehören, die sie vorlegt. Hier kommen Gesichtsabgleich und Lebendigkeitserkennung zum Einsatz.

Ein Verfahren, bei dem ein Dokument überprüft, der Inhaber jedoch nie identifiziert wird, belegt lediglich, dass ein echter Reisepass vorliegt, nicht jedoch, dass die Person, die ihn vorlegt, auch dessen rechtmäßiger Inhaber ist.

Das Fern-Proofing ist schwieriger als das Proofing vor Ort, da alles, was sich zwischen der Person und dem Server befindet, zu einer Angriffsfläche wird. Bei Präsentationsangriffen wird ein Artefakt vor die Kamera gehalten. Digitale Injektionsangriffe umgehen die Kamera vollständig, indem sie synthetische Bilder in den Datenstrom einspeisen, sodass die eingehenden Bilder für manche Lebendigkeitserkennungstechnologien schwer zu erkennen sein können.

Identitätsnachweis vs. Identitätsüberprüfung

Die beiden Begriffe werden oft synonym verwendet. Gemäß NIST SP 800-63A-4 ist die Identitätsverifizierung eine Stufe innerhalb der Identitätsprüfung, bei der bestätigt wird, dass der Nachweis der Person gehört, die ihn vorlegt. In der Identitätsbranche wird der Begriff „Identitätsverifizierung“ auch im weiteren Sinne verwendet, um den gesamten Prozess von Anfang bis Ende zu beschreiben. Lesen Sie hier den vollständigen Vergleich zwischen Identitätsprüfung und Identitätsverifizierung.

Die Rolle von iProov bei der Identitätsprüfung

Bei einem typischen Remote-Onboarding-Prozess wird durch die Dokumentenprüfung die Echtheit eines Ausweisdokuments festgestellt, durch den Gesichtsabgleich wird geprüft, ob die Person mit dem Foto auf diesem Dokument übereinstimmt, und durch die Lebendigkeitsprüfung wird sichergestellt, dass die biometrischen Daten von einer realen Person stammen, die zum Zeitpunkt der Überprüfung tatsächlich anwesend ist.

iProov stellt die biometrischen Verifizierungs- und Lebendigkeitsprüfungsfunktionen bereit, die im Rahmen dieses Prozesses und für die anschließende Authentifizierung zum Einsatz kommen. „Dynamic Liveness“ nutzt Flashmark, eine patentierte Abfolge codierter Lichtimpulse, als passiven Challenge-Response-Faktor. Da die Abfolge bei jeder Sitzung neu generiert wird und nicht vorhersehbar ist, liefern zuvor aufgezeichnete oder erstellte Bilder nicht die erwartete Reaktion.

Diese Funktionen lassen sich mit Technologien zur Dokumentenüberprüfung und anderen Identitätsprüfungsverfahren von Partnern kombinieren, um einen durchgängigen Identitätsprüfungsprozess zu unterstützen.

Erfahren Sie mehr über die Identitätsprüfung

Häufig gestellte Fragen zur Identitätsprüfung

Was ist eine Identitätsprüfung?

Bei der Identitätsprüfung wird festgestellt, ob eine angegebene Identität zu einer realen, eindeutigen Person gehört und ob die Person, die diese Identität vorlegt, tatsächlich diese Person ist. NIST SP 800-63A-4 definiert drei Phasen: Auflösung, Validierung und Verifizierung.

Was ist der Unterschied zwischen Identitätsnachweis und Identitätsprüfung?

Die Identitätsprüfung ist der übergeordnete Prozess, bei dem Vertrauen in eine behauptete Identität geschaffen wird. Gemäß NIST SP 800-63A-4 ist die Identitätsverifizierung eine Stufe innerhalb dieses Prozesses, bei der bestätigt wird, dass der Identitätsnachweis der Person gehört, die ihn vorlegt. In der Identitätsbranche wird der Begriff „Identitätsverifizierung“ jedoch häufig auch im weiteren Sinne verwendet, um den gesamten Prozess der Überprüfung der Identität einer Person zu beschreiben.