Verifizierung (Echtheitsprüfung)

Was ist Verifizierung in einfachen Worten

Verifizierung ist die Prüfung der Echtheit oder die Bestätigung von Daten. In einfachen Worten ist es ein Prozess, der beweist, dass Sie Sie sind und dass die vorgelegten Informationen oder Dokumente echt und korrekt sind. Bei Banken werden Sie beim Eröffnen eines Kontos gebeten, ein Foto Ihres Ausweises hochzuladen — dies ist eine Identitätsverifizierung. In sozialen Netzwerken ist das blaue Häkchen ein Zeichen der Kontoverifizierung.

Verifizierung (von lateinisch verus — wahr und facere — machen) ist ein systematischer Prozess der Prüfung und Bestätigung, dass ein Produkt, System oder Prozess den festgelegten Anforderungen und Spezifikationen entspricht. Im Kontext der Informationssicherheit wird die Verifizierung zur Bestätigung der Echtheit von Benutzern, der Integrität von Daten und der korrekten Funktion von Systemen verwendet.

Es ist wichtig zu verstehen, dass sich die Verifizierung von der Authentifizierung unterscheidet. Die Authentifizierung prüft, ob ein Benutzer wirklich der ist, der er zu sein behauptet (zum Beispiel per Passwort oder Biometrie). Die Verifizierung prüft nicht nur die Echtheit, sondern auch die Übereinstimmung mit bestimmten Kriterien und Standards. Zum Beispiel prüft die Dokumentverifizierung, dass das Dokument echt ist und die darin enthaltenen Daten einer realen Person entsprechen.

Die Verifizierung ist eng mit Biometrie und PKI (Public-Key-Infrastruktur) verbunden. In beiden Fällen werden kryptografische Methoden zur Prüfung der Echtheit von Daten und ihrer Integrität verwendet.

Arten der Verifizierung

Je nach Verifizierungsobjekt wird die Verifizierung in mehrere Arten unterteilt:

• Identitätsverifizierung: Prüfung der Übereinstimmung des vorgelegten Dokuments mit seinem Inhaber mithilfe biometrischer Technologien, einschließlich Gesichts-, Fingerabdruck- oder Iriserkennung. Wird in Banken, an Kontrollpunkten und in Zutrittskontrollsystemen eingesetzt.
• Dokumentverifizierung: Prüfung der Echtheit von Ausweisdokumenten und Pässen mithilfe von MRZ-Lesegeräten (APM-1 und APM-2) und visueller Kontrolle der Sicherheitselemente. Umfasst die Prüfung von Hologrammen, Wasserzeichen und speziellen Sicherheitsfäden.
• Datenverifizierung: Prüfung der Integrität und Richtigkeit der in Systemen gespeicherten Daten. Zum Beispiel die Prüfung von Dateiprüfsummen oder die Übereinstimmung von Daten mit Geschäftsregeln.
• Systemverifizierung: Prüfung der Übereinstimmung von Software oder Hardware mit den angegebenen Merkmalen und Sicherheitsanforderungen.

Für Unternehmenssysteme ist die Verifizierung in Zutrittskontrollsysteme (ZKS) und biometrische Systeme integriert, was einen umfassenden Sicherheitsansatz bietet. Der Planungsdienst umfasst die Auswahl von Verifizierungsmethoden und die Integration in bestehende Systeme.

Biometrische Verifizierung

Die biometrische Verifizierung ist eine der zuverlässigsten Methoden der Echtheitsprüfung. Sie vergleicht biometrische Stichproben einer Person (Fingerabdruck, Gesicht, Stimme) mit den im System gespeicherten Referenzdaten. Ein Schlüsselelement der biometrischen Verifizierung ist die Lebenderkennung (Liveness Detection), die die Verwendung von Fotos, Masken, Stimmaufnahmen oder Attrappen zur Täuschung des Systems verhindert.

Moderne Lebenderkennungssysteme verwenden verschiedene Methoden: Analyse der Augenbewegung, Pulsprüfung, Analyse der Hauttextur, multispektrale Scans. Zum Beispiel kann die Kamera bei der Gesichtserkennung den Benutzer bitten, zu blinzeln oder den Kopf zu drehen, um sicherzustellen, dass sich eine lebende Person davor befindet und kein Foto.

Für die hochzuverlässige Verifizierung werden multispektrale Kameras verwendet, die das Gesicht in mehreren Lichtbereichen (sichtbar, Infrarot, Ultraviolett) scannen, wodurch Fälschungen aus Materialien mit unterschiedlichen spektralen Merkmalen erkannt werden können.

Das Produkt Biomark bietet umfassende Lösungen für die biometrische Verifizierung, einschließlich Lebenderkennungssystemen und Fälschungsschutz. KIS-Werkzeuge und VPN werden zum Schutz der bei der Verifizierung übertragenen Daten verwendet, was die Vertraulichkeit biometrischer Daten bei der Übertragung garantiert. Mehr über Ansätze lesen Sie im Abschnitt Technologien.