Das Ende der Selfie-Ära: Warum generative KI deterministische Identität erfordert

In den letzten zehn Jahren stützte sich die digitale Identitätsprüfung (IDV) auf einen visuellen Proxy: einen physischen Führerschein scannen, ein Video-Selfie aufnehmen und hoffen, dass die Person auf dem Scan und die im Video übereinstimmen. Es kam dem persönlichen Handschlag gut genug nahe, zu einer Zeit, als Bilder relativ vertrauenswürdig waren und es noch keine Alternativen gab.

Aber diese Ära ist praktisch vorbei. Fortschritte in der generativen KI und leicht zugängliche Deepfake-Tools haben die Vertrauensgrenze bei visuellen Verifizierungsmethoden aufgelöst und das, was einst eine sinnvolle Kontrollmaßnahme war, in ein wachsendes Risiko verwandelt.

Wir haben die praktische Grenze dessen erreicht, was herkömmliche IDV leisten kann. Die Branche befindet sich in einem eskalierenden Wettrüsten: Betrügerische Akteure erzeugen immer realistischere Fälschungen, während Anbieter mit immer umfangreicherer, invasiverer Liveness-Erkennung dagegenhalten. Das führt zu mehr Reibung im Nutzungsprozess, ohne das Vertrauen wiederherzustellen.

Herkömmliche IDV ist von Natur aus probabilistisch – sie rät. Automatisierte Algorithmen versuchen zu erkennen, ob ein Bild echt ist. Aber wenn KI in Millisekunden hyperrealistische „Beweise“ generieren kann, wird Raten zu einer unhaltbaren Sicherheitsstrategie. Der Rollout mobiler Führerscheine (mDLs) in den gesamten USA bietet einen Weg, dieses Wettrüsten vollständig zu beenden.

In diesem Beitrag untersuchen wir, warum die Branche von probabilistischen visuellen Prüfungen zu einer deterministischen kryptografischen Verifizierung übergehen muss. Dies ist nicht nur erforderlich, um neue KI-basierte Angriffsvektoren zu bekämpfen, sondern auch, um die User Experience erheblich zu vereinfachen. Darüber hinaus beleuchten wir, warum digitale Führerscheine (mDLs), die die überwiegende Mehrheit der Angriffe auf die Video-Selfie-Verifizierung abwehren, die überlegene Technologie für die nächste Generation moderner digitaler Identity-Systeme sind.

Hinweis: Wir behandeln dieses Thema unter der allgemeinen Annahme, dass Sie erhebliche Anforderungen an die Identitätsprüfung haben und die IAL2-Richtlinien zur Identitätssicherung des NIST erfüllen möchten, die unserer Ansicht nach eine praktische Mindestanforderung für Online-Anwendungsfälle darstellen.

Wie es dazu kam

Um zu verstehen, warum Selfies für mDLs unnötig sind, müssen wir verstehen, warum Selfie-basierte Prüfungen für physische Ausweise überhaupt erst eingeführt wurden.

Das Internet reifte schneller heran, als sich zivile Identitätsdokumente und -systeme entwickeln konnten. Da sich unser Leben immer mehr ins Internet verlagerte, stieg auch die Notwendigkeit, sich aus der Ferne zu verifizieren. In Ermangelung eines nativen digitalen Identitätsnachweises waren Unternehmen gezwungen, auf Dokumente zurückzugreifen, die für physische, persönliche Interaktionen konzipiert waren. Frühe Ansätze forderten Nutzer:innen einfach dazu auf, ein Foto ihres physischen Führerscheins hochzuladen. Aber das sind statische Bilder – leicht zu kopieren, zu verändern und zu fälschen. Im Zeitalter der generativen KI ist die Erstellung eines überzeugenden gefälschten Ausweises nicht nur möglich, sondern denkbar einfach.

Hier kommen Selfie-Checks ins Spiel

Selbst wenn Daten aus einem statischen Ausweisbild anhand einer maßgeblichen Datenbank wie dem AAMVA DLDV Lookup Service validiert werden, bestätigt dies lediglich, dass die Daten korrekt sind und von einer DMV-Behörde ausgestellt wurden. Es bestätigt nicht, dass die Person, die den Ausweis vorlegt, diejenige ist, für die er ausgestellt wurde. Diese Angriffe sind real – legitime Führerscheindaten werden neben einem fremden Bild auf leere Karten montiert und verwendet, um Verifizierungsprüfungen zu bestehen. 

Um diese Lücke zu schließen, hat die Branche die biometrische Inhaberbindung eingeführt, die allgemein als „Selfie-Check“ oder „Liveness-Check“ bekannt ist: Wenn Sie schon einmal aufgefordert wurden, Ihre Kamera vor Ihr Gesicht zu halten, Ihren Kopf hin und her zu bewegen, zu blinzeln usw., handelt es sich bei diesem Vorgang um eine biometrische Erfassung, mit der bewiesen werden soll, dass Sie der:die rechtmäßige Inhaber:in des vorgelegten Ausweises sind.

Das Ziel war es, ein statisches Dokument an eine lebende Person zu binden. Wenn physische, analoge Dokumente online verwendet werden, wird dieser Schritt unverzichtbar. Ohne dies sind Systeme anfällig für einfache Präsentationsangriffe: Screenshots, Replays und gestohlene Dokumente.

Und so wurde dies zum Standardmuster. Machen Sie ein Foto Ihres Führerscheins (vor einem kontrastreichen Hintergrund; achten Sie auch auf eine gute Beleuchtung!) und führen Sie dann auf Video eine Reihe von Gesten aus. Nach all diesem Aufwand erhält der:die Prüfer:in immer noch keine eindeutige Antwort – nur einen Konfidenzwert. Kein Ja oder Nein, sondern eine Wahrscheinlichkeit. Und zu allem Überfluss könnte die Wahrscheinlichkeit zu gering sein, sodass ohnehin eine alternative Verifizierungsmethode erforderlich ist.

Warum mDLs anders sind

Ein digitaler Führerschein ist kein Foto einer Karte auf einem Smartphone. Es handelt sich um eine Reihe verifizierbarer Claims, die in einem digital signierten Dokument codiert sind – auch bekannt als verifizierbarer digitaler Berechtigungsnachweis –, gestützt auf eine umfangreiche Bibliothek von Branchenstandards. Einfach ausgedrückt: Es ist eine digitale Version des physischen Führerscheins, der von der Verkehrsbehörde Ihres Bundesstaates ausgestellt wird. Wenn wir digitale Führerscheine mit physischen Ausweisen vergleichen, zeigen sich drei grundlegende Unterschiede.

1. Signatur des Ausstellers

Physische Ausweise in den USA, die im Allgemeinen keine eingebetteten Sicherheitselemente aufweisen, setzen auf Hologramme und UV-Licht-Merkmale, um Fälschungen entgegenzuwirken. Digitale Führerscheine basieren auf starker Verschlüsselung. 

Jeder digitale Führerschein enthält eine digitale Signatur der ausstellenden Behörde (z. B. des DMV). Wenn eine Relying Party (RP) die Daten empfängt, verifiziert sie diese Signatur. Wenn auch nur ein einziges Bit verändert wurde, schlägt die Verifizierung fehl. Kein Raten oder Schätzen erforderlich, die RP weiß definitiv, dass der Berechtigungsnachweis vom DMV stammt. Darüber hinaus stellt die Verschlüsselung sicher, dass es praktisch unmöglich ist, einen digitalen Führerschein zu fälschen.

2. Besitz (Gerätebindung)

Die Möglichkeit für eine:n Nutzer:in, den Besitz eines digitalen Führerscheins kryptografisch nachzuweisen, ist völlig neu und unterscheidet sich grundlegend vom Vorzeigen eines physischen Ausweises. Bei physischen Dokumenten wird der Besitz vorausgesetzt. Mit digitalen Führerscheinen ist es nachweisbar.

Jeder digitale Führerschein ist an nicht extrahierbares kryptografisches Material gebunden, das im Secure Element des Geräts gespeichert ist. Die privaten Schlüssel, die zur Vorlage des Berechtigungsnachweises verwendet werden, können nicht exportiert, reproduziert oder gar auf ein anderes Smartphone kopiert werden. Der Besitznachweis wird auf Hardwareebene erzwungen, was ihn zu einem der stärksten heute verfügbaren Authentifizierungsfaktoren macht. 

Dies ist keine Heuristik. Es ist eine kryptografische Tatsache. 

Hinweis: Aussteller erzwingen aktiv eine Verknappung. Beispielsweise beschränkt Colorado die mDL-Ausstellung streng auf zwei aktive Geräte pro Einwohner:in. Sie können diese Anmeldedaten nicht „farmen“.

3. Benutzeraktivierung (Wallet-Entsperrung)

In der physischen Welt wird die „Inhaberbindung“ visuell durchgeführt: Ein Mensch vergleicht das Foto auf dem Ausweis mit dem Gesicht der Person, die vor ihm steht. In der digitalen Welt ermöglicht die Wallet die Inhaberbindung, indem sie Benutzer:innen im Moment der Nutzung authentifiziert, häufig mithilfe biometrischer Plattformfunktionen. 

Dieser Prozess, der als Benutzeraktivierung bezeichnet wird, erfordert in der Regel eine Authentifizierung auf Plattformebene, wie z. B. FaceID oder die Entsperrung per Fingerabdruck. Das Entsperren des Wallets gewährt Zugriff auf den Signaturschlüssel des Berechtigungsnachweises und autorisiert dessen Verwendung für eine spezifische Präsentation. 

Da digitale Führerscheine eine starke kryptografische Verwahrkette vom Aussteller über das Gerät bis zur Nutzer:in etablieren, vertraut die ausstellende Behörde (z. B. das DMV) darauf, dass die Wallet die Inhaberbindung in ihrem Namen durchsetzt.

• Benutzerpräsenz ist zwingend erforderlich. Ein digitaler Führerschein kann nicht unbemerkt geteilt oder im Hintergrund wiederverwendet werden. Der:die Benutzer:in muss das Gerät oder den Berechtigungsnachweis aktiv entsperren, um jede Präsentation zu autorisieren.
• Biometrie bleibt lokal. Der Schlüssel, der die mDL entsperrt – der bei der Ausstellung gebunden wird –, erfordert zur Freischaltung in der Regel das biometrische Profil der Gerätebesitzer:in. Es werden keine biometrischen Daten an die Relying Party übertragen oder von dieser gespeichert.

Zumindest ist die Wallet dafür verantwortlich, die Nutzer:innen zu authentifizieren und deren Anwesenheit sicherzustellen – was einen erheblichen Gewinn für Datenschutz und Sicherheit darstellt. Es rückt von der serverseitigen biometrischen Authentifizierung ab, die anfällig ist (Biometrie kann nicht widerrufen werden), in die Privatsphäre eingreift (sie erfordert die Speicherung biometrischer Daten in der Datenbank der Relying Party) und einen enormen, skalierbaren Remote-Angriffsvektor darstellt (ein:e Angreifer:in kann biometrische Profile von allen erlangen).

Der Flow sieht folgendermaßen aus:

Das DMV stellt den Berechtigungsnachweis für die Wallet aus → Die Wallet sichert den Signaturschlüssel der Nutzer:in (bzw. der Inhaber:in des Berechtigungsnachweises), der in einer sicheren Enklave hinter einer Plattformauthentifizierung (in der Regel Biometrie) gespeichert ist → Die Nutzer:in entsperrt den Schlüssel, um ihn vorzulegen.

Kurz gesagt erfolgt das Holder-Binding nun auf Geräte- und Benutzerebene und nicht bei der Relying Party. Die prüfende Stelle muss keine biometrischen Prüfungen mehr durchführen, da sie darauf vertraut, dass die ausstellende Stelle – und damit auch die Wallet – diese korrekt vorgenommen hat.

NISTs Weiterentwicklung der SP 800-63-4

NIST Special Publication 800-63-4 hat sich in den USA schnell zur De-facto-Referenz für Identität, Authentifizierung und Föderation entwickelt. Es ist mehr als eine Checkliste von Anforderungen – es bietet ein Framework zur Modellierung von Identitätsrisiken und -sicherheit über den gesamten Lebenszyklus der Benutzer:innen.

Revision 4, die im Juli 2025 fertiggestellt wurde, führte wesentliche Änderungen bei der Bewertung von Identitätsnachweisen ein – insbesondere die formelle Behandlung von digitalen Führerscheinen. Die vollständigen Details sind umfangreich, aber eine Änderung ist besonders relevant: die Einführung einer „Superior“-Nachweisklassifizierung, die die IAL2-Identitätsprüfung auf höchstem Niveau unterstützen kann. Erfreulicherweise werden digitale Führerscheine in diesem Framework als „Superior“-Nachweis klassifiziert, während physische Identitätsdokumente weiterhin als „Strong“-Nachweis klassifiziert werden.

Starker Nachweis (physischer Ausweis)

In SP 800-63A-4 stuft das NIST physische Identitätsdokumente (wie physische Führerscheine) als starken Nachweis ein. Obwohl sie zuverlässig sind, sind sie grundsätzlich statisch.

„Ein Nachweis, der … hinreichend manipulationssicher ist, bei dem jedoch die Bindung an den Teilnehmer gefälscht oder nachgeahmt werden kann (z. B. durch die Verwendung einer hochwertigen Fotokopie oder Video-Injection).“

Da physische Ausweise nicht auf mathematisch beweisbare Weise an den Inhaber gebunden sind (z. B. kann man den gestohlenen Ausweis einer anderen Person vorlegen), müssen Relying Parties zusätzliche biometrische Abgleiche durchführen – typischerweise Gesichtsabgleich und Liveness-Erkennung –, um diesen Berechtigungsnachweis an die vorlegende Person zu binden.

Höherwertiger Nachweis (mDL)

Im Gegensatz dazu stuft NIST kryptografische Anmeldedaten – insbesondere solche, die in von Abonnent:innen kontrollierten Wallets gespeichert sind, wie z. B. mDLs – als überlegenen Nachweis ein.

„Nachweis, der … eine digitale Signatur oder einen Nachrichten-Authentifizierungscode (MAC) für die Nachweisdaten enthält, welche die Integrität des Nachweises validieren, … und an einen Authentifikator gebunden ist, der sich im Besitz der Abonnent:in befindet.“

Die Definition entspricht genau der Funktionsweise von digitalen Führerscheinen: 

• Die kryptografische Integrität wird durch die digitale Signatur des Ausstellers gewährleistet
• Die Inhaberbindung wird durch gerätegebundene Schlüssel erzwungen
• Die Benutzerpräsenz wird zum Zeitpunkt der Vorlage erzwungen

Kein probabilistischer Abgleich. Keine Sichtprüfung. Kein Selfie.

Wechsel des Bindungsmodells

NIST SP 800-63A-4 (§ 4.2.6.2) stellt klar, dass für überlegene Nachweise bei der Nutzung des digitalen Nachweiswegs zur Verifizierung die Benutzeraktivierung selbst den Besitz und die Kontrolle nachweist.

• Bei physischen Ausweisen: Sie benötigen eine visuelle Verknüpfung (Selfie-Prüfung).
• Für digitale Führerscheine: Sie benötigen eine kryptografische Bindung, die durch die Aktivierung durch die Nutzer:innen entsperrt wird (digitale Signatur und Entsperrung der Wallet).

Visualisierung des Wandels

Der Status quo hat sich geändert

Neben der Einführung der Klassifizierung als Superior-Nachweis hat NIST auch die Anforderungen für die Erfüllung eines IAL2-Standards allein mit einem Strong-Nachweis erhöht.

Gemäß Revision 3 von SP 800-63 (veröffentlicht 2017) war ein einzelner starker Nachweis in Kombination mit einer Selfie-basierten Überprüfung ausreichend, um IAL2 zu erfüllen. Revision 4 erkennt an, dass dieses Modell die aktuelle Bedrohungslandschaft nicht mehr widerspiegelt. 

Gemäß den aktualisierten Richtlinien verlangt NIST nun zwei „Strong“-Nachweise – oder einen „Strong“- und einen „Fair“-Nachweis –, um IAL2 zu erfüllen, wenn kein „Superior“-Nachweis vorliegt.

Die Schlussfolgerung ist klar: wenn Sie sich immer noch auf einen einfachen Ausweis-Scan plus Selfie-Prüfung verlassen und davon ausgehen, dass Sie IAL2 erfüllen, ist dies nicht der Fall. Stand August 2025 greift dieses Modell zu kurz. 

Während wahrscheinlich Übergangslösungen entstehen werden – wie etwa die Kombination von Selfies mit der Verifizierung der Telefonnummer –, ist der direkteste und robusteste Weg zu IAL2 die Verwendung von digitalen Führerscheinen als überlegener Nachweis.

Auf Bedenken eingehen

Der Wechsel von der visuellen Identitätsprüfung zur kryptografischen Verifizierung stellt einen echten Paradigmenwechsel dar, und Skepsis ist dabei natürlich. Die häufigste Reaktion ist:

„Wenn mDLs keinen Selfie-Check beinhalten, fühlt sich das weniger sicher an. Ich würde sie nur in Verbindung mit einem Selfie einführen.“

Betrachtet man dies jedoch unter dem Blickwinkel moderner Bedrohungen (insbesondere KI-gesteuerten Betrugs), fallen die Argumente für die Beibehaltung des Selfies schnell in sich zusammen.

1. Verschiebt mDL die Selfie-Prüfung nicht einfach vom Zeitpunkt der Verifizierung auf den Zeitpunkt der Ausstellung?

Ja – und genau dort gehört es hin. Dies ist ein Übergang von probabilistischem Abgleich zu deterministischer Assertion.

Wenn ein Anbieter heute eine:n Nutzer:in bittet, ein Selfie zu machen, führt er einen probabilistischen Abgleich mit einem Foto eines physischen Dokuments durch. Dieser Prozess ist sehr anfällig für „Injection-Angriffe“, bei denen KI-generierte Bilder oder Video-Feeds eine:n reale:n Nutzer:in imitieren. Die Abwehr dieser Angriffe erfordert eine kontinuierliche Anpassung der Algorithmen zur Liveness-Erkennung – ein endloses Katz-und-Maus-Spiel.

Im Gegensatz dazu führt das DMV die biometrische Verifizierung einmalig während der Ausstellung anhand eines maßgeblichen biometrischen Datensatzes durch, der persönlich bei einem Besuch beim DMV erfasst wurde.

Daraus folgen zwei kritische Eigenschaften:

• Geringere Angriffsfläche für KI-Injektionen: Das DMV gleicht die Person mit hochpräziser Biometrie ab, die persönlich (an einem speziellen Arbeitsplatz) erfasst wurde – und nicht mit niedrigauflösenden Bildern, die von einem nicht verwalteten Gerät hochgeladen wurden.
• Die kryptografische Vertrauenskette: Wenn Sie einen digitalen Führerschein verifizieren, „vertrauen“ Sie nicht einfach nur darauf, dass das DMV gute Arbeit geleistet hat. Sie überprüfen die Integrität dieser Prüfung kryptografisch – Sie nutzen das Ergebnis eines hochsicheren, persönlichen Bindungsereignisses, anstatt zu versuchen, ein Remote-Ereignis mit geringer Sicherheit nachzubilden.

Die Definition von NIST für „Superior“-Nachweise verlangt ausdrücklich, dass der Ausstellende einen persönlichen Identity-Proofing-Schritt durchgeführt hat. Wallet-basierte Ausstellungs-Flows sind dem hochsicheren Vor-Ort-Besuch beim DMV bewusst nachgelagert. 

Die Akzeptanz eines digitalen Führerscheins bedeutet nicht, Ihre Sicherheitsentscheidung auszulagern – es bedeutet, das Ergebnis des Verifizierungsereignisses mit der höchsten Vertrauensstufe im Ökosystem zu nutzen. Dies verlagert die Sicherheitslast an den Punkt mit der höchsten Reibung und der höchsten Datengenauigkeit – die Ausstellung –, was die Angriffsfläche für alle anderen drastisch reduziert. Dies ist der Wandel von einem transaktionalen Identitätsmodell zu einem anmeldeinformationsbasierten Modell.

2. Ist ein Selfie nicht trotzdem nützlich für „Defense in Depth“?

Echte Defense in Depth bedeutet, unterschiedliche Arten von Sicherheitskontrollen zu staffeln, und nicht einfach nur redundante aneinanderzureihen. Der Standpunkt des NIST ist eindeutig: Der kryptografische Besitznachweis und die Benutzeraktivierung (Entsperren der Wallet), die digitalen Führerscheinen inhärent sind, liefern im Vergleich zur Sicherheit eines visuellen Selfies einen „überlegenen“ Nachweis.

Das Hinzufügen eines Selfies zu einem mDL-Flow erhöht nicht die Sicherheit; es sorgt in erster Linie für mehr Reibung. Selfies wurden entwickelt, um zu verhindern, dass jemand eine gestohlene physische Karte vorzeigt, aber digitale Führerscheine lösen dies durch Benutzerverifizierung. Sie können die digitalen Führerschein einer anderen Person nicht „hochhalten“ oder aus der Ferne vorzeigen, da Sie sie nicht von deren Gerät extrahieren können. Darüber hinaus haben sich die NIST-Richtlinien gerade deshalb weiterentwickelt, weil Selfie-Prüfungen zunehmend anfällig für Injection-Angriffe durch generative KI sind. Das Hinzufügen einer schwachen, KI-anfälligen Prüfung zusätzlich zu einer kryptografisch sicheren macht Sie nicht sicherer.

Wenn Sie befürchten, dass ein:e legitime:r Nutzer:in die Session unmittelbar nach der Verifizierung an eine:n Betrüger:in übergibt, wird Ihnen ein Selfie nicht helfen – das ist ein Problem der Session-Sicherheit und kein Problem der Identitätsverifizierung. Das lässt sich durch Token-Bindung lösen (z. B. OAuth DPoP), nicht durch weitere Videogesten.

3. Was ist, wenn die biometrischen Daten meines/meiner Partner:in auch mein Telefon entsperren können?

Diese Frage berührt das Konzept der „intimen Kollusion“. Es gibt einen wichtigen Unterschied zwischen skalierbarem kriminellem Betrug und lokaler autorisierter Delegierung. 

mDLs eliminieren skalierbaren Betrug (Bot-Farmen, Remote-Angreifer:innen), da die Anmeldedaten nicht massenhaft abgegriffen werden können. Damit bleiben lokale Szenarien: ein:e Ehepartner:in oder ein Kind, die die Geräte-PIN kennen oder über ein registriertes Gesicht oder einen registrierten Fingerabdruck verfügen.

Bei vielen realen Dienstleistungen sind delegierte Befugnisse normal und notwendig: ein Elternteil, das das Gesundheitsportal eines Kindes verwaltet, oder eine erwachsene Person, die ein älteres Familienmitglied bei staatlichen Dienstleistungen unterstützt. Legacy-„Scan + Selfie“-Systeme versagen oft bei diesen legitimen Vormund-Szenarien. 

Die existenzielle Bedrohung für die digitale Identität ist heute kein lokaler, einmaliger Missbrauch. Es ist skalierbarer, KI-gesteuerter Betrug: Bot-Farmen, die Tausende synthetischer Identitäten erstellen, und Deepfake-basierte Remote-Angriffe. Der digitale Führerschein neutralisiert diese Bedrohung direkt, da die Anmeldedaten hardwaregebunden und nicht exportierbar sind.

Das Szenario, in dem der eigene Partner das Telefon entsperrt, ist ein lokales, nicht skalierbares Ereignis – und ein Selfie-Check kann dies ohnehin kaum verhindern. Wer bereit ist, das eigene Gerät für andere zu entsperren, wird es genauso wahrscheinlich zuerst für den Selfie-Check hinhalten.

Wenn Ihr Bedrohungmodell ein solches Maß an persönlicher Absprache nicht zulässt, bleibt als einzige Lösung eine beaufsichtigte Verifizierung vor Ort – bei der die Person während der gesamten Sitzung physisch anwesend ist und beaufsichtigt wird.

4. Okay, aber was ist mit gegnerischer enger Kollusion?

Wenn Sie ein Produkt oder einen Dienst in einem Umfeld betreiben, in dem vorsätzliche persönliche Absprachen ein Risiko darstellen, wissen Sie das selbst am besten. Ihre Sorge ist berechtigt – und die Branche arbeitet daran, mehr Klarheit darüber zu schaffen: (1) welche Art von Verifizierungsprozess für die Ausstellung eines digitalen Führerscheins genutzt wurde und (2) welche Form der lokalen Authentifizierung stattfand, als die Person das Dokument in ihrer Wallet aktiviert hat. So lassen sich bei Bedarf zusätzliche Überprüfungen anstoßen, sofern ein erforderlicher biometrischer Faktor fehlt.

Aus Gründen des Datenschutzes und der Benutzerfreundlichkeit ist es weiterhin vorzuziehen, die biometrische Prüfung lokal auf dem Gerät der nutzenden Person durchzuführen – und die Kombination aus digitalem Führerschein und biometrischem Aktivierungssignal ist genau der Mechanismus, der dies ermöglicht.

NIST arbeitet aktiv am Aufbau von Vertrauen im mDL-Ökosystem, einschließlich der Entwicklung eines spezifischen Profils von SP 800-63A-4 für die mDL-Ausstellung, das diese Bedenken ausräumt. Dies schafft eine einheitliche Sicherheitsbasis im gesamten Ökosystem und stellt sicher, dass, wenn Sie einen digitalen Führerschein (mDL) akzeptieren, die strenge Prüfung dieses regulierten Ausstellungsprozesses bei der Verifizierung transitiv auf Sie übertragen wird – und dass die Signale, die Sie benötigen, vorhanden sind, um Ihre Autorisierungs-Richtlinien-Engine zu informieren.

Der Weg nach vorn ist gewiss

Mobile Führerscheine sind nicht einfach digitale Kopien physischer Karten. Sie stellen einen grundlegenden architektonischen Wandel in der Art und Weise dar, wie Identität nachgewiesen wird. Wir bewegen uns von einer Welt der visuellen Annäherung zu einer Welt der kryptografischen Gewissheit.

Das „Scan + Selfie“-Modell hat seinen Zweck erfüllt, hat aber seine technischen Grenzen erreicht. Generative KI hat das Vertrauen untergraben, das wir in optische Beweise setzen können. Visuelle Prüfungen weiterhin als zusätzliche Ebene über digitale Anmeldedaten zu legen, ist keine Defense in Depth – es ist das Festhalten an einem Legacy-Sicherheitsmodell, das rapide veraltet.

Fazit 

Die Technologie zur Bekämpfung modernen Identitätsbetrugs existiert bereits und benötigt keine Kamera mehr. Dies ist einer der seltenen Momente, in denen sich eine stärkere Sicherheit und eine bessere User Experience in dieselbe Richtung bewegen. Profitieren Sie davon.

Wenn Sie die Zukunft der Identitätsprüfung gestalten, ist der Weg klar vorgezeichnet – und Okta unterstützt Sie dabei. Wir bauen die Plattform, mit der Unternehmen hochsichere, kryptografisch verifizierbare digitale Nachweise direkt in ihre Identity-Abläufe integrieren können.

• Vertrauen Sie der Mathematik, nicht dem Bild: Kryptografische Signaturen lassen sich nicht per Deepfake fälschen. Gerätegebundene Schlüssel können nicht eingeschleust werden. 
• Setzen Sie auf überlegene Nachweise: NIST hat seinen Standpunkt klar dargelegt: mDLs, die als überlegene Nachweise eingestuft werden, bieten aufgrund ihres Designs eine höhere Sicherheit als physische Ausweise, die als starke Nachweise eingestuft werden.
• Reibungsverluste verringern, ohne die Sicherheit zu reduzieren: Der Verzicht auf das Selfie beseitigt einen der Schritte mit den größten Reibungsverlusten bei der Identitätsprüfung, verbessert die Konversionsraten und reduziert manuelle Überprüfungen, ohne die Sicherheit zu beeinträchtigen.

Die Unterstützung von mDLs in Ihren Flows zur Identitätsprüfung verursacht keine Sicherheitslücke. Sie schließt eine. Sie ersetzen einen störanfälligen, probabilistischen, reibungsintensiven bildbasierten Prozess durch eine nahtlose Interaktion, die auf einem kryptografischen Nachweis basiert.

Um mehr darüber zu erfahren, wie Okta diesen Wandel ermöglicht, entdecken Sie unsere Okta Digital ID Verification Beta und erfahren Sie, wie sich deterministische, kryptografische Identitätsprüfung nahtlos in Ihre bestehende Architektur einfügen lässt.

Möchten Sie mehr? Testen Sie VDCs in der Praxis mit einer interaktiven Live-Demo direkt auf Ihrem Smartphone.