Biometrische Authentifizierung vs. biometrische Verifizierung: Was ist der Unterschied?

Sowohl bei der biometrischen Verifizierung als auch bei der biometrischen Authentifizierung werden einzigartige körperliche Merkmale (biometrische Daten) genutzt, um sicher zu überprüfen, ob eine Person online tatsächlich die ist, für die sie sich ausgibt. Die beiden Verfahren unterscheiden sich jedoch in ihrem Ablauf und ihren Anwendungsfällen.

Bei der biometrischen Verifizierung wird ein eindeutiges biometrisches Merkmal (z. B. ein Gesicht) mit einem vertrauenswürdigen Ausweisdokument (wie einem Führerschein) abgeglichen. Dies kommt in der Regel zum Einsatz, wenn sich eine Person zum ersten Mal online für einen Dienst anmeldet oder registriert.

Bei der biometrischen Authentifizierung wird das einzigartige biometrische Merkmal (d. h. das Gesicht) mit der während des Verifizierungsprozesses erstellten biometrischen Vorlage abgeglichen. Dies kommt zum Einsatz, wenn eine Person nach der Registrierung oder Anmeldung erneut einen Online-Dienst nutzt.

Die besten biometrischen Lösungen leisten mehr als nur den Abgleich biometrischer Daten: Sie müssen auch sicherstellen, dass die Person, die ihre biometrischen Daten vorlegt, eine echte Person ist (und nicht ein Foto oder Video, das im Rahmen eines „Presentation Attack“ verwendet wird) und dass sie diese Daten gerade in diesem Moment vorlegt (und es sich nicht um einen Angriff mit digital eingefügten Daten handelt).

Nehmen wir zwei Szenarien aus der Praxis, um den Unterschied zwischen den beiden zu verdeutlichen...

Was ist biometrische Identitätsprüfung?

Szenario 1: Sie eröffnen aus der Ferne ein neues Online-Bankkonto. Um den Onboarding-Prozess sicher abzuschließen, füllen Sie den Antrag aus und werden aufgefordert, Ihre Identität zu bestätigen. Sie scannen Ihren Führerschein (oder ein anderes vertrauenswürdiges Ausweisdokument) mit Ihrem Mobilgerät. Anschließend scannen Sie Ihr Gesicht mit der Frontkamera Ihres Geräts. Die biometrische Technologie gleicht Ihr aktuelles Gesicht mit dem auf dem Führerschein ab. In diesem Szenario ist „Dynamic Liveness™“ erforderlich, um sicherzustellen, dass Sie die richtige Person und eine echte Person sind – und zwar in Echtzeit. Der Vorgang belegt, dass Sie der sind, für den Sie sich ausgeben – Ihre Identität wird bestätigt, und die Bank eröffnet Ihr neues Konto. Dies ist ein Beispiel für eine biometrische Verifizierung. Ihre Gesichtsdaten werden mit dem Foto in einem vertrauenswürdigen Ausweisdokument abgeglichen , um zu bestätigen, dass Sie der sind, für den Sie sich ausgeben.

Was ist biometrische Authentifizierung?

Szenario 2: Eine Woche später möchten Sie Ihren Kontostand online abfragen. Die Bank bittet Sie, sich zu authentifizieren, indem Sie Ihr Gesicht in die Kamera halten, das dann mit der biometrischen Vorlage abgeglichen wird, die Sie während des Einführungsprozesses erstellt haben. In diesem Szenario kann die biometrische Authentifizierung mit Hilfe der Aktivitätserkennung erfolgen, die bestätigt, dass Sie die richtige Person sind und es sich um eine echte Person handelt. Wenn Sie 5000 Dollar an einen Freund überweisen möchten, kann die Bank zur zusätzlichen Sicherheit Dynamic Liveness anstelle von Liveness verwenden. Dies ist ein Beispiel für die biometrische Authentifizierung. Sie gleichen Ihr biometrisches Gesicht mit dem biometrischen Merkmal ab, das Sie beim Onboarding angegeben haben, um zu bestätigen, dass Sie das Recht haben, auf das Konto zuzugreifen.

Sowohl die biometrische Überprüfung als auch die Authentifizierung sind integrale Bestandteile sicherer, bequemer Online-Sicherheitsprozesse. Die richtige biometrische Lösung kann Ihrem Unternehmen helfen, Betrug oder andere Cyberkriminalität zu verhindern, ohne dass Ihre Kunden belästigt.

Die cloudbasierte biometrische Gesichtserkennungstechnologie von iProov bietet die sicherste und bequemste Möglichkeit, Remote-Benutzer zu authentifizieren (… warum , erklären wir weiter unten !).

Warum benötigen Sie eine biometrische Identitätsprüfung?

Die biometrische Überprüfung sollte drei Dinge beweisen:

1. dass die vorgelegten biometrischen Daten mit einem vertrauenswürdigen Identitätsdokument übereinstimmen
2. dass die biometrischen Daten von einer echten Person vorgelegt werden
3. Dass die biometrischen Daten in Echtzeit übermittelt werden und so die tatsächliche Anwesenheit gewährleisten

In Schritt 1 wird sichergestellt , dass die biometrischen Daten mit einer realen, verifizierten Identität übereinstimmen. Dies geschieht in der Regel durch den Abgleich der vorgelegten biometrischen Daten mit behördlichen Aufzeichnungen unter Verwendung eines vertrauenswürdigen Ausweisdokuments wie eines Reisepasses oder Führerscheins. Bei der biometrischen Verifizierung geht es nicht nur darum, dass zwei Daten miteinander übereinstimmen – sie müssen auch mit einer behördlich verifizierten Identität übereinstimmen.

Schritt 2 stellt sicher, dass es sich bei der Person, die ihr biometrisches Merkmal vorlegt, um eine echte Person handelt - viele Lösungen werden durch Angriffe, die Artefakte wie Masken oder Fotos verwenden, überlistet.

In Schritt 3 zeigt sich die Einzigartigkeit der Dynamic-Liveness-Technologie. Liveness-Lösungen können nicht garantieren, dass das während des Onboarding- oder Authentifizierungsprozesses gezeigte Gesicht tatsächlich gerade in diesem Moment präsentiert wird ( hier erfahren Sie, wie Sie kritische Liveness-Schwachstellen erkennen und beurteilen können, wie Ihr Liveness-Anbieter im Vergleich abschneidet). Dadurch sind sie anfällig für digital injizierte Angriffe, bei denen Medien direkt in den Datenstrom eingeschleust werden und die Kamera sowie andere Gerätesensoren umgangen werden. Bei digital injizierten Angriffen können synthetische Medien wie Deepfakes zum Einsatz kommen, bei denen ein Betrüger eine fiktive Person erstellt oder ein Foto einer realen Person aufnimmt und dieses animiert. „Dynamic Liveness“ unterstützt Sie in allen drei Schritten.

Die Registrierung eines Online-Nutzers hängt entscheidend davon ab, dass es sich um die richtige Person, also eine echte Person, handelt, die den Vorgang gerade jetzt abschließt – Betrüger, die gestohlene, gefälschte oder synthetische Identitäten verwenden , können großen Schaden anrichten, wenn sie in der Registrierungsphase nicht entlarvt werden. Mehr über die patentierte Flashmark-Technologie, die dahintersteckt, erfahren Sie hier.

Sobald Sie alle drei Elemente haben, können Sie Nutzer beim Onboarding sicher und zuverlässig identifizieren. Die biometrische Verifizierung ist häufig Bestandteil der regulatorischen Prozesse von Unternehmen, wie beispielsweise „Know Your Customer“ (KYC) und die Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche (AML). Diese Vorschriften legen fest, dass Unternehmen nachweisen können müssen, dass sie die Identität derjenigen, mit denen sie Geschäfte tätigen, überprüft und die damit verbundenen Risiken bewertet haben.

Durch die biometrische Verifizierung entfallen langwierige manuelle Prozesse beim Onboarding, wie das Scannen und Unterschreiben von Dokumenten. Sie müssen nicht mehr reisen und Ihre Identität persönlich verifizieren. Die biometrische Verifizierung ermöglicht es Ihren Nutzern, ihre Identität zu überprüfen, egal wo sie sich befinden, und zwar auf mühelose Weise.

Ohne die Sicherheit, die eine biometrische Verifizierung beim Onboarding bietet, lassen Sie Betrügern und Schwindlern Tür und Tor offen, Ihre Online-Dienste zu missbrauchen. Einem Bericht aus dem Jahr 2021 zufolge ist jede siebte Neueröffnung eines Kontos betrügerisch, und ein weiterer Bericht ergab, dass Identitätsdiebstahl in den USA zwischen 2018 und 2019 um 72 % zugenommen hat.

Die biometrische Überprüfung schützt vor:

• Finanzielle Verluste aufgrund von unrechtmäßigen oder betrügerischen Anträgen
• Zusätzliche Gemeinkosten durch betrügerische Kunden, die Kosten für die manuelle Überprüfung und die Überlastung durch eine große Anzahl unrechtmäßiger Anträge
• Negative Publicity, wenn es Ihrem Onboarding-Prozess an Sicherheit mangelt, was bösartige Akteure und Imitationsangriffe ermöglicht
• Finanzielle Sanktionen von Regulierungsbehörden

Wann ist eine biometrische Überprüfung erforderlich? (Beispiele):

• Eröffnung eines neuen Bankkontos
• Onboarding von Kunden oder Bürgern aus der Ferne
• Onboarding oder Registrierung für einen digitalen Dienst, wie z. B. eine Altersprüfung
• Beantragung von staatlichen Hilfen und Dienstleistungen
• Beantragung eines Visums

Warum benötigen Sie eine biometrische Authentifizierung?

Die biometrische Authentifizierung bestätigt bei jeder Anmeldung oder Transaktion erneut, dass eine Person tatsächlich die ist, für die sie sich ausgibt. Durch den Abgleich biometrischer Daten wird so sichergestellt, dass die Person, die auf das Konto zugreifen möchte (der „Besucher“), und die Person, die das Konto angelegt hat (der „Inhaber“), ein und dieselbe Person sind .

iProov bietet „Flexible Authentication“ an, damit Unternehmen bei jeder Authentifizierung das richtige Sicherheitsniveau anwenden können – entweder mithilfe von „Express Liveness“ oder „Dynamic Liveness“. Wenn eine Person beispielsweise auf ihr Bankkonto zugreifen möchte, um den Kontostand zu überprüfen, bietet „Express Liveness“ mühelosen Komfort bei angemessenem Sicherheitsniveau. Möchte der Nutzer hingegen 5.000 Dollar überweisen, sorgt „Dynamic Liveness“ für die zusätzliche Gewissheit, dass die Anfrage nicht Teil eines digital manipulierten Angriffs ist.

Es gibt Szenarien, in denen eine Authentifizierung ohne Verifizierung möglich ist: Bei Apples FaceID müssen Sie beispielsweise Ihre Identität nicht verifizieren, um die Authentifizierung einzurichten, die Ihr Gerät sperrt. Die meisten Anwendungen mit höherem Risiko und in regulierten Bereichen erfordern jedoch einen Verifizierungsprozess vor der Authentifizierung.

Die biometrische Authentifizierung ist von entscheidender Bedeutung, denn es reicht nicht aus, die Identität einer Person einmal zu überprüfen. Sie müssen auch regelmäßig sicherstellen, dass das Konto nicht kompromittiert worden ist. Mit der Authentifizierung können Sie kontinuierlich sicherstellen, dass die Person, die in Ihrem Unternehmen angemeldet ist, jedes Mal dieselbe Person ist, die versucht, sich anzumelden.

Das ist so, als würde man ein Passwort für sein Bankkonto erstellen: Man gibt es jedes Mal erneut ein, wenn man sich anmeldet oder eine größere Transaktion durchführt. Der Unterschied besteht darin, dass biometrische Lösungen wie die Gesichtserkennung dies für den Nutzer einfacher und mit höherer Sicherheit ermöglichen.

Die biometrische Authentifizierung schützt vor:

• Finanzielle Verluste aufgrund von Identitätsdiebstahl und Kontoübernahmen
• Verlust des Kundenvertrauens und negative Publicity bei illegalem Datenzugriff
• Frustration der Kunden durch alternative Authentifizierungsmethoden, z. B. Passwörter

Wann ist eine biometrische Authentifizierung erforderlich? (Beispiele):

Die biometrische Authentifizierung wird häufig alsErsatz für Passwörter oder als zusätzlicher Faktor eingesetzt, beispielsweise bei der Multi-Faktor-Authentifizierung und der Step-up-Authentifizierung. Zu den Anwendungsbereichen gehören…

• Entsperren eines Geräts, z. B. Ihres Telefons
• Anmeldung bei einem verifizierten Konto, z. B. einem Bankkonto
• Genehmigung einer Transaktion, z. B. einer Apple Pay-Zahlung oder einer Banküberweisung (insbesondere im Hinblick auf die europäischen Vorschriften zur starken Kundenauthentifizierung)
• Zugriff auf Unternehmenssoftware oder sensible Daten, wie beispielsweise medizinische Gesundheitsdaten
• Anmeldedaten zurücksetzen und Konten wiederherstellen

Zusammenfassung: Verifizierung vs. Authentifizierung:

• Sowohl die biometrische Überprüfung als auch die Authentifizierung ermöglichen es Unternehmen, zu bestätigen, dass eine Person diejenige ist, die sie vorgibt zu sein, auch wenn sie nicht persönlich anwesend ist, und so Vertrauen und Sicherheit im Internet zu schaffen.
• Bei der biometrischen Verifizierung wird das Gesicht einer Person oder ein anderes biometrisches Merkmal mit einem vertrauenswürdigen staatlichen Ausweis verglichen und für das Onboarding und die Registrierung verwendet.
• Bei der biometrischen Authentifizierung wird überprüft, ob das Gesicht oder ein anderes biometrisches Merkmal eines zurückkehrenden Benutzers mit dem biometrischen Merkmal übereinstimmt, das während des Verifizierungs-/Onboarding-Prozesses erstellt wurde.
• iProov bietet sowohl biometrische Verifizierung als auch biometrische Authentifizierung und damit ein Höchstmaß an Sicherheit und Kundenfreundlichkeit.

Um zu sehen, wie iProov Ihr Unternehmen bei der Verifizierung und Authentifizierung unterstützen kann, buchen Siehier eine Demooder kontaktieren Sie uns.