Das philippinische Finanzinstitut LANDBANK hat ein neues Verfahren zur Identitätsprüfung mittels Gesichtsbiometrie eingeführt, das den Zugang zu Bankdienstleistungen erheblich vereinfachen soll. Durch die Integration der PSA National ID Authentication Services (NIDAS) können Neukunden ab sofort Konten eröffnen, ohne einen physischen Ausweis vorlegen zu müssen. Dieser Schritt ist Teil einer breiteren Marktentwicklung, bei der biometrische Verfahren und digitale Identitäten herkömmliche Authentifizierungsmethoden zunehmend ergänzen oder ersetzen.
Digitale Identität und biometrische Verfahren bei der LANDBANK
Das neue System ermöglicht die Verifizierung der Identität direkt über die Mobile Banking App des Instituts sowie in insgesamt 616 Filialen. Dabei gleicht die Technologie die biometrischen Merkmale der Antragsteller mit den Daten der nationalen Identitätsbehörde ab. Lynette V. Ortiz, CEO der LANDBANK, betonte in diesem Zusammenhang, dass die Förderung der finanziellen Inklusion ein zentrales Ziel dieser Initiative sei. Durch den Wegfall der Notwendigkeit physischer Dokumente sollen insbesondere Bevölkerungsgruppen erreicht werden, die bisher nur begrenzten Zugang zum formellen Finanzsystem hatten.
Diese Entwicklung steht im Einklang mit globalen Bestrebungen, digitale Brieftaschen und Identitätsdienste interoperabel zu gestalten. So demonstrierte Toppan Security kürzlich die Kompatibilität seiner Wallet-Lösungen mit dem System France Identité im Rahmen von Tests für die europäische digitale Identität (EUDIW). Dabei kamen technische Standards wie W3C Verifiable Credentials und OpenID4VCI zum Einsatz, um die sichere Bereitstellung und Prüfung digitaler Nachweise zu gewährleisten.
Integration digitaler Reisedokumente und Sicherheitsstandards
Auch Technologiekonzerne wie Google treiben die Digitalisierung hoheitlicher Dokumente voran. Google Wallet integriert künftig digitale Reisepässe, die auf hardwarebasierten Sicherheitslösungen wie Trusted Execution Environments (TEE) basieren. Die Nutzung erfolgt über Schnittstellen wie NFC oder Bluetooth Low Energy (BLE). Die Sicherheit dieser kryptografisch signierten Präsentationen bleibt dabei von der zugrunde liegenden staatlichen Public-Key-Infrastruktur (PKI) abhängig.
Während biometrische Verfahren und digitale Ausweise den Alltag erleichtern, stellen sie auch neue Anforderungen an die Sicherheit Ihrer digitalen Identität. Dieser kostenlose Ratgeber erklärt, wie Sie moderne Sicherheitsfeatures wie Passkeys optimal nutzen, um Ihre Konten vor Missbrauch zu schützen. Passkeys als sichere Passwort-Alternative jetzt entdecken
Parallel dazu verschärfen Plattformbetreiber ihre Anforderungen an die Verifizierung. HackerOne führt eine verpflichtende Identitätsprüfung für alle Teilnehmer von Bug-Bounty-Programmen ein, um regulatorische Vorgaben zu erfüllen. Die Verifizierung erfolgt über den Partner Veriff mittels Fotoidentifikation und Selfies, wobei eine jährliche Erneuerung vorgesehen ist. Bestimmte Faktoren, wie die Nutzung von VPN-Diensten oder unscharfe Bildaufnahmen, können dabei zum Ausschluss führen.
Technologische Innovationen bei Hardware und Protokollen
Die Relevanz sicherer Identitätssysteme zeigt sich auch in der Hardware-Entwicklung. Auf der Fachkonferenz Defcon wurden in diesen Tagen rund 27.000 Konferenz-Badges verteilt, die mit dem Open-Source-Sicherheitschip Baochip-1x ausgestattet sind. Dieser Chip verfügt über einen RISC-V-Kern mit 350 MHz sowie dedizierten Speicher (2 MB SRAM, 4 MB RRAM) und fungiert als Sicherheitstoken nach dem FIDO-Standard.
Der technologische Wandel bei Identitätsnachweisen und Authentifizierungsstandards wie FIDO bietet Hackern immer neue Angriffsflächen, wenn die Umstellung nicht konsequent erfolgt. Erfahren Sie in diesem kostenlosen Report, warum die Abschaffung herkömmlicher Passwörter der effektivste Schutz gegen aktuelle Bedrohungen ist. Kostenlosen PDF-Ratgeber zur passwortlosen Anmeldung herunterladen
Im Bereich der Software-Protokolle wurde mit x401 ein neuer Standard vorgestellt, der darauf abzielt, die menschliche Autorität hinter KI-Agenten zu verifizieren. Das von Proof entwickelte Protokoll nutzt Zero-Knowledge-Beweise und unterstützt biometrische Re-Authentifizierung gemäß dem IAL2-Standard. Ziel ist es, dieses Verfahren dem Arbeitskreis der FIDO Alliance vorzulegen, um die Sicherheit in automatisierten Umgebungen zu erhöhen.
Ergänzt werden diese systemischen Ansätze durch zusätzliche Sicherheitsfaktoren im Endkundengeschäft. So kündigte der Finanzdienstleister GCash die Einführung von In-App-Einmalpasswörtern (OTPs) an, um den Schutz vor unbefugtem Zugriff weiter zu verstärken. Auch im Bereich Smart Home gewinnen biometrische Lösungen an Bedeutung: Mit dem Modell KD10F wurde ein neues Türschloss mit 3D-Gesichtserkennung präsentiert, das autorisierte Nutzer mithilfe eines Infrarot-Tiefensensors innerhalb von 0,8 Sekunden erkennt und die biometrischen Daten lokal speichert.
