Digitale Identitäten eindeutig nachweisen!

Der Begriff „Digitale Identität“ stellt für den Großteil der Unternehmen schon längst kein Fremdwort mehr dar. Unternehmen werden heutzutage zunehmend damit konfrontiert, digitale Identitäten ihrer zahlreichen Nutzer effizient zu managen. Unglücklicherweise bereichern sich Cyberkriminelle an den digitalen Identitäten realer Personen und geben sich im World Wide Web als diese aus. Deshalb ist insbesondere in dem High-Involvement Produktsegment ist der eindeutige Identitätsnachweis einer Person für nahezu alle Unternehmen unabdingbar. Dieser Artikel umfasst den theoretischen Hintergrund des Identitätsbegriffs und evaluiert technische Umsetzungen digitaler Identitätsprüfungen.

Was sind digitale Identitäten?

Jeder Mensch besitzt eine einzigartige Identität. Sogenannte Identitätsattribute legen Identitäten fest und machen sie unverwechselbar. Identitäten im realen Leben werden beispielsweise mithilfe von Attributen wie Charaktereigenschaften, Optik, Gestik oder auch allgemeinen, personenbezogenen Daten beschrieben. Attribute dieser Art existieren genau dann nicht mehr, sobald sich eine reale Person auf digitalen Plattformen im World Wide Web bewegt. Personen haben zahlreiche digitale Identitäten, jeweils eine pro Plattform (Soziale Netzwerke, Online-Shops, Foren, Kontenvariationen, etc.). Digitale Identitäten besitzen, im Gegensatz zu ihrem realen Pendant, elektronisch erfassbare Identitätsattribute. Diese teilen sich in drei Sparten auf:

• Besitz: Ausweise, Karten, Endgeräte, Chips, Papiere, …
• Wissen: Namen, Geburtsdaten, Adressen, Kundennummern, PINs, …
• Inhärenz: Biometrie, Genetik, Mimik, Gestik, …

Attribute des Besitzes werden bis dato als Unsicherste angesehen, da materielle Gegenstände, wie zum Beispiel Ausweise oder Papiere, sehr schnell ungewollt den Besitzer wechseln können und Identitätsdiebe damit ein leichtes Spiel haben. Wissensattribute können mitgeteilt werden und auf diese Weise in falsche Hände gelangen. Am Sichersten werden hingegen Attribute der Inhärenz deklariert, da diese an eine spezifische Person gebunden sind, kaum geteilt und nur mit sehr großem Aufwand nachgeahmt werden können.

Für eine erfolgreiche, digitale Authentifizierung der Identität im Internet werden Identitätsattribute einer bestimmten Person zugeordnet. Einer der gängigsten Prozesse dieser Art ist vielen bekannt als die Abfrage von „Benutzername + Passwort“. Die korrekte Eingabe dieser Wissensattribute wird hinterher der realen Person zugeordnet, damit eine Authentifizierung stattfinden kann. Dieser Prozess wird als digitale oder auch elektronische Identitätsprüfung beschrieben.

Aufgrund der, sich rasant entwickelnden, Cyberkriminalität ist es nicht nur für Unternehmen, sondern für jedes Individuum wichtig, seine Daten umfangreich zu schützen und präventiv zu agieren. Digitale Identitäten sollten heutzutage individuellen Sicherheitsanforderungen entsprechen, da sich Kriminelle bei erfolgreichem Diebstahl mit einer geklauten digitalen Identität Zutritt, Zugriff oder Zugang zu abgesicherten Ressourcen verschaffen oder sich als jemanden anderen ausgeben können. Der dabei entstehende Schaden kann, je nach Unternehmensgröße, schnell in Millionenhöhe fallen.

Wie werden digitale Identitäten geschützt?

Es existieren zahlreiche Maßnahmen für den Schutz von digitalen Identitäten. Je nachdem wie vertraulich die zu schützenden Daten sind, welche bei Zugang zu einer Identität gestohlen werden können, werden unterschiedlich komplexe Authentifizierungsmöglichkeiten genutzt. Zudem berücksichtigt werden müssen spezifische Missbrauchsszenarien, wie zum Beispiel das doppelte Anlegen von digitalen Identitäten, das absichtlich falsche Hinterlegen persönlicher Daten oder auch das Verletzen des Datenschutzrechts bei der Verarbeitung persönlicher Daten. Aufgrund dessen jedes der Authentifizierungsverfahren spezifische Vorteile besitzt, werden je nach Anwendungsfall unterschiedliche Möglichkeiten bevorzugt.

Die voranschreitende Digitalisierung aller Wirtschaftszweige zeichnet sich in den Digital 20’s auch in sehr datensensiblen Sektoren, wie dem Finanz- und Bankensektor, ab, welche kontinuierlich neue Anforderungen zu dem Stichwort “know your customer” haben. Demnach wird die Nachfrage nach nutzerrelevanten und -komfortablen Identifikationslösungen immer höher. Die innovativste Möglichkeit digitaler Identitätsprüfung ist eine Identifikation mithilfe künstlicher Intelligenz und Machine-Learning. Die smarte, digitale Identitätsüberprüfung löst ältere Verfahren aufgrund des Mehrwerts für Kunden und der zahlreichen Vorteile in Zukunft ab.

Wie funktioniert die Überprüfung von digitalen Identitäten mit künstlicher Intelligenz?

Um die Richtigkeit der digitalen Identität und Übereinstimmung mit der realen Identität eindeutig nachzuweisen, wird ein digitales, eindeutiges Verfahren, wie zum Beispiel die Überprüfung eines Ausweisdokumentes, benötigt. Aufgrund der flexiblen Vorgangsweise und dem extrem hohen Nutzerkomfort maximiert eine selbstständige digitale Identitätsprüfung die Conversion Rate, weil der Verbraucher nicht aus der individuellen Customer Journey herausgerissen wird und sich nicht crossmedial bewegen muss. Die Reaktanz der Informationsaufnahme seitens der Rezipienten wird gänzlich umgangen und schließlich wird dem Nutzer ein konkreter Mehrwert geliefert. Das Endergebnis ist Zufriedenheit und Loyalität.

Die genannten Vorteile sind vor allem bei einer digitalen Identitätsprüfung per künstlicher Intelligenz gegeben.