Wie beweisen wir noch, dass jemand wirklich die Person ist, für die er oder sie sich ausgibt?
Biometrische Verifizierung ist zu einem Standardbestandteil digitaler Dienste geworden, wobei Organisationen wie Google und Meta das Einloggen per Selfie- oder Videoverifizierung anbieten. Gleichzeitig machen rasante KI-Entwicklungen und immer realistischere Deepfakes das Nachahmen von Gesichtern, Stimmen und Videos erheblich einfacher.
Bei der nächsten Generation der digitalen Identität geht es daher nicht mehr ausschließlich um Gesichtserkennung, sondern um kryptografisch nachweisbares Vertrauen. Ein einfaches Selfie ist kein Beweis mehr; der Fokus verschiebt sich auf die Frage, ob es die richtige Person mit dem richtigen Gerät am richtigen Ort und zum richtigen Zeitpunkt ist.
Um Identitätsbetrug zu bekämpfen, ist ein Aufbau aus mehreren Vertrauensebenen essenziell. Dies umfasst Liveness Detection zur Feststellung der Lebendigkeit, kryptografische Attestierungen für die Zuverlässigkeit, kontextuelle Kontrollen (wie Standort und Verhalten) und eine kontinuierliche Validierung anstelle einer nur einmaligen Prüfung während des Onboardings. Während Cyberkriminelle massiv in bessere KI investieren, müssen Organisationen in die Etablierung dieses Vertrauens investieren.
Die digitale Identität muss Teil einer breiteren Vertrauensinfrastruktur sein. Durch die Kombination von Identitätsverifizierung mit kryptografischem Vertrauen, Privacy by Design und risikobasierter Authentifizierung entsteht eine zukunftssichere Lösung gegen KI-gesteuerten Identitätsbetrug.
