Biometrische Authentifizierung kann Online-Finanzdienstleistungen gegen sich weiterentwickelnde Cyberbedrohungen absichern, da die Philippinen weiterhin ein Wachstum bei digitalen Transaktionen verzeichnen, sagte der Anbieter von Identitätsprüfungen iProov.

Viele philippinische Finanzinstitute haben Einmalpasswörter (OTPs) bereits durch stärkere Authentifizierungstechnologien ersetzt — biometrische, verhaltensbasierte, adaptive oder passwortlose Lösungen — um die Vorschriften der Bangko Sentral ng Pilipinas (BSP) zu erfüllen, die im Einklang mit dem Anti-Financial Account Scamming Act, oder Republic Act No. 12010, erlassen wurden.

Dominic Forrest, Chief Technology Officer von iProov, bezeichnete dies als begrüßenswerte Entwicklung und verwies darauf, dass OTPs „sehr bekannt“ dafür seien, unsicher zu sein.

„Biometrie bietet einen weit stärkeren Sicherheitsfaktor, als SMS-OTPs je bieten können“, sagte Mr. Forrest BusinessWorld in einem Online-Interview.

Seine Äußerungen kommen zu einem Zeitpunkt, an dem Cyberkriminelle immer ausgefeiltere Betrugsmethoden einsetzen und Deepfakes sowie generative künstliche Intelligenz (AI) nutzen, um herkömmliche Authentifizierungssysteme zu umgehen. Dadurch wächst der Druck auf Banken und andere Finanzunternehmen, Anmelde- und Transaktionsprüfungen zu verschärfen, ohne die Nutzung für Kunden zu erschweren.

„Die größte Herausforderung besteht darin, dass Kriminelle sich immer anpassen werden und, weil sie nicht an dieselben Vorschriften gebunden sind wie die Banken, schneller handeln können“, sagte Mr. Forrest.

Er beschrieb Biometrie als eine wirklich „phishing-resistente“ Technologie, weil ein Nutzer im Gegensatz zu einem Code oder Token sein Gesicht nicht weitergeben könne.

Liveness-Prüfungen und mehrschichtige Verteidigung

Um Deepfakes entgegenzuwirken, nutzt iProov Liveness-Prüfungen, um zu bestätigen, dass ein Nutzer eine „echte Person, die richtige Person und genau jetzt anwesend“ ist. Dies geschieht über ein Verfahren namens Dynamic Liveness, bei dem der Bildschirm des Geräts die Farben wechselt, um zu beobachten, wie das Licht vom Gesicht des Nutzers reflektiert wird. Das Video wird anschließend von mehr als 20 neuronalen Netzen analysiert, um Anzeichen manipulierten Bildmaterials oder digitaler Wiedergabe zu erkennen.

Mr. Forrest sagte, das Unternehmen biete außerdem eine mehrschichtige Verteidigungsstrategie, um Angreifer abzuwehren. Indem jede Transaktion durch mehrere KI-Netzwerke geleitet wird, entstehe eine „Information Asymmetry“, bei der Verteidiger aus jedem Angriff lernen, während Kriminelle keinerlei Rückmeldung erhalten, warum sie gescheitert sind.

„Dieses Setup ist für Kriminelle absichtlich völlig unfair. Sie haben keine Daten, während Verteidiger über riesige Datenmengen verfügen, um sich gegen sie zu schützen. Das ist also kein fairer Wettbewerb und erlaubt dem System, sehr viel zu lernen, während Angreifer kein nützliches Feedback bekommen“, sagte Mr. Forrest.

iProov verarbeite täglich zwischen 1,5 Millionen und 2 Millionen Transaktionen, sagte er. Die Plattform werde regelmäßig aktualisiert, ähnlich wie Antiviren-Software, und lerne aus globalen Angriffsmustern über einen spezialisierten Bereich für Bedrohungsaufklärung, der mehr als 130 kriminelle Foren im Dark Web und die Messaging-App Telegram überwache.

Da biometrische Bilddaten zum Schutz der Privatsphäre oft nach kurzer Zeit gelöscht würden, behalte iProov technische Metadaten in Form von Gleitkommazahlen aus seinen neuronalen Netzen. Diese Daten ermöglichten es dem Unternehmen, den Zustand der Plattform jederzeit zu rekonstruieren und Regulierungsbehörden sowie Banken detaillierte Audit-Trails bereitzustellen.

Nahtlos und inklusiv gestaltet

Für den Alltagsnutzer besteht das Ziel darin, hohe Sicherheit transparent zu machen. Der Authentifizierungsprozess erfordert in der Regel, dass ein Nutzer sein Gesicht zwei bis drei Sekunden lang still hält, ohne komplexe Gesten ausführen zu müssen.

Mr. Forrest fügte hinzu, dass das System auf Inklusivität ausgelegt sei und über verschiedene Hauttöne und ethnische Zugehörigkeiten hinweg funktioniere, sogar auf älteren Mobiltelefonen mit schlechter Verbindung.

„iProovs Aufgabe ist es, dem Verbraucher ‚aus dem Weg zu gehen‘: die Sicherheit stark zu halten, aber den Prozess so nahtlos und konsistent zu machen, dass die Menschen ihn kaum bemerken“, sagte er. — J.C.A. Gonzales