Ein neuer Standard für Biometrie

Während Unternehmen digitale Erlebnisse für Kunden, Partner und Mitarbeitende modernisieren, ist die Identitätssicherung sowohl kritischer als auch komplexer geworden. Nutzer erwarten schnellen, nahtlosen Zugriff über Geräte und Kanäle hinweg, während Sicherheitsteams sich gegen zunehmend ausgefeilte Betrugsformen wie Phishing, Kontoübernahmen und KI-gestützte Identitätsvortäuschung verteidigen müssen. Gleichzeitig steigen die Datenschutz- und Regulierungsanforderungen weiter an, wodurch die Verarbeitung und der Schutz biometrischer Informationen stärker in den Fokus rücken.

Herkömmliche Authentifizierungsmethoden haben Schwierigkeiten, diese kombinierten Anforderungen zu erfüllen, und erzwingen schwierige Abwägungen. Passwörter und Einmal-Passcodes verursachen Reibungsverluste und sind leichtes Ziel für Angreifer. Gerätebasierte biometrische Verfahren wie FaceID sind auf ein einzelnes Gerät beschränkt, basieren auf Fallback-Anmeldeinformationen und stellen keine Verbindung zur ursprünglich verifizierten Identität her. Zentralisierte biometrische Ansätze, die biometrische Daten in der Cloud speichern, verbessern zwar die Benutzerfreundlichkeit, führen jedoch zu neuen Datenschutz-, Audit- und Compliance-Risiken, da biometrische Informationen auf eine Weise verarbeitet werden, die die Angriffsfläche erhöht.

Parallel dazu stehen Unternehmen unter Druck, die mit Passwörtern, Einmal-Passcodes und manueller Kontowiederherstellung verbundenen Betriebskosten zu senken und gleichzeitig eine starke, mehrstufige Identitätssicherung entlang digitaler Customer Journeys aufrechtzuerhalten. Zero-Knowledge-Biometrie verfolgt einen anderen Ansatz – einen, der in allen entscheidenden Bereichen überzeugt: Sicherheit, Datenschutz, Einfachheit und Betriebskosten.

Zero-Knowledge-Biometrie, ermöglicht durch die Ping Identity Platform

Ping Identity erweitert seine Authentifizierungs- und Identifizierungsfunktionen um Zero-Knowledge-Biometrie und ermöglicht es Unternehmen, die Privatsphäre der Nutzer zu wahren und gleichzeitig die Identitätssicherung an kritischen Punkten wie Login, Step-up-Authentifizierung, Transaktionsfreigabe und Kontowiederherstellung zu stärken – ohne zusätzliche architektonische Komplexität einzuführen.

Durch die direkte Integration in die Access-Management- und Identitätsfunktionen von Ping fügt sich Zero-Knowledge-Biometrie nahtlos in bestehende Identitätsprozesse ein. So können Unternehmen biometrische Authentifizierung dort einsetzen, wo eine höhere Sicherheit erforderlich ist, und gleichzeitig etablierte Richtlinien, Risikosignale und Orchestrierung über den gesamten Identitätslebenszyklus hinweg nutzen.

Als Teil der Ping Identity Platform unterstützt Zero-Knowledge-Biometrie Unternehmen dabei, die Authentifizierungssicherheit mithilfe datenschutzfreundlicher Verfahren in Kombination mit bestehenden Anmeldeinformationen und risikobasierten Richtlinien zu erhöhen, starke Identitätssicherung über Kontoeröffnung und Registrierung hinaus auf laufende Authentifizierung, Wiederherstellung und risikoreiche Aktionen auszuweiten sowie die Abhängigkeit von Passwörtern und Einmal-Passcodes zu reduzieren – ohne bestehende IAM-Architekturen zu beeinträchtigen.

Dieser plattformbasierte Ansatz unterstützt zudem konsistente Identitätskontrollen über Anwendungsfälle für Kunden, Mitarbeitende und Partner hinweg. Gemeinsam ermöglichen diese Funktionen Unternehmen, Zero-Knowledge-Biometrie schrittweise einzuführen, zunächst in Hochrisikoszenarien, und dabei Flexibilität, Kontrolle und Ausrichtung an sich weiterentwickelnden Identitätsanforderungen zu bewahren.

Funktionen der Zero-Knowledge-Biometrie

Zero-Knowledge-Biometrie ermöglicht es Unternehmen, Nutzer mit einem einzigen Blick in die Kamera zu authentifizieren, wobei sowohl das Gesicht des Nutzers als auch dessen Gerät bei jeder Interaktion mit der ursprünglich verifizierten Identität abgeglichen werden. So entsteht echte Multi-Faktor-Authentifizierung by Design in einem einzigen, nahtlosen Schritt. Die Authentifizierung erfolgt mithilfe datenschutzfreundlicher kryptografischer Verfahren, die sicherstellen, dass biometrische Informationen niemals in abrufbarer Form gespeichert werden. Diese Informationen können weder rekonstruiert noch mit dem Originalbild verknüpft werden – unabhängig davon, ob sie auf dem Gerät oder in der Cloud verarbeitet werden. Dadurch können Unternehmen die Authentifizierung stärken, ohne zentrale biometrische Repositorien einzuführen oder dedizierte Hardware zu benötigen.

Identitätssicherung stärken

Vertrauen in digitale Interaktionen erfordert die Gewissheit, dass die sich authentifizierende Person dieselbe ist, die sich ursprünglich registriert hat – ohne auf statische Anmeldeinformationen zurückzugreifen oder Datenschutzrisiken zu schaffen.

Echte Identitätssicherung

Authentifizieren Sie die Person, die sich registriert hat – nicht nur das Gerät, das sie verwendet – und stellen Sie so sicher, dass bei jeder Interaktion die tatsächliche Person anwesend ist.

Multi-Faktor by Design

Jede Authentifizierung überprüft sowohl Inhärenz (Gesicht) als auch Besitz (Gerät) in einem einzigen, nahtlosen Schritt.

Widerstandsfähigkeit gegen moderne Angriffe

KI-gestützte Lebenderkennung und zertifizierte Schutzmechanismen helfen, Deepfake-, Präsentations- und Injektionsangriffe zu erkennen, ohne das Nutzererlebnis zu beeinträchtigen.

Reibungslose Erlebnisse bieten

Sicherheitskontrollen sollten nicht auf Kosten der Benutzerfreundlichkeit gehen. Zero-Knowledge-Biometrie ist darauf ausgelegt, die Sicherheit zu erhöhen, ohne Nutzern unnötige zusätzliche Schritte aufzuerlegen.

Schnelle, intuitive Authentifizierung

Ein einziger Blick authentifiziert Nutzer in unter 300 Millisekunden.

Stille Registrierung für bestehende Nutzer

Nutzer können im Hintergrund mithilfe verifizierter Identitäts- oder Mitarbeiterbilder registriert werden, wodurch die Akzeptanz erhöht und der Aufwand für eine erneute Registrierung eliminiert wird.

Sichere Gerätebindung

Neue Geräte können mit einem einzigen Blick mit dem Benutzerkonto verknüpft werden. So wird Vertrauen erweitert und gleichzeitig die Skalierbarkeit von Remote-Identitätsvortäuschung und Kontoübernahmeangriffen begrenzt.

Datenschutzrisiken reduzieren

Datenschutzanforderungen und gesetzliche Vorgaben verpflichten Unternehmen, die Exposition biometrischer Daten zu minimieren und gleichzeitig eine sichere Authentifizierung bereitzustellen.

Datenschutzfreundliche Kryptografie

Biometrische Informationen werden durch Einweg-Kryptotransformationen geschützt, die sicherstellen, dass sie niemals in abrufbarer Form gespeichert werden.

Schutz über alle Umgebungen hinweg

Biometrische Informationen können weder rekonstruiert noch mit dem Originalbild verknüpft werden – unabhängig davon, ob sie auf dem Gerät oder in der Cloud verarbeitet werden.

Compliance-fähige Architektur

Entwickelt zur Unterstützung globaler Datenschutz- und Sicherheitsanforderungen wie GDPR, PSD3, ISO/IEC 30107-3, CEN/TS 18099 und CCPA.

Flexible Bereitstellung und Integration

Zero-Knowledge-Biometrie lässt sich ohne architektonische Änderungen in bestehende IAM-, CIAM- und Identitätsverifizierungsumgebungen – einschließlich Ping – integrieren. Sie kann konsistent in mobilen, Web-, Shared-Device- und Frontlineworker-Umgebungen bereitgestellt werden, um die Identitätssicherheit zu erhöhen und gleichzeitig bestehende Investitionen zu schützen. Sie unterstützt eine Vielzahl von Anwendungsfällen, darunter:

• Anmeldung und Step-up-Authentifizierung
• Transaktions- und Zahlungsautorisierung
• Kontowiederherstellung und Geräte-Neubindung
• Zugriff für Frontline-Mitarbeiter, Belegschaft und Shared Devices

Geschäftlicher Mehrwert – bereitgestellt durch die Ping Identity Platform

Zero-Knowledge-Biometrie hilft Unternehmen, die Identitätssicherheit zu stärken und die Abhängigkeit von Passwörtern, Einmalpasscodes und manuellen Wiederherstellungsprozessen zu reduzieren – und verbessert dabei Sicherheit und Benutzererlebnis, ohne die Exposition biometrischer Daten zu erhöhen. Als Bestandteil der Ping Identity Platform bereitgestellt, ermöglicht diese Funktion Unternehmen, datenschutzwahrende biometrische Absicherung innerhalb bestehender Identitätsrichtlinien und Workflows anzuwenden, Betriebskosten zu senken, Compliance- und Audit-Aufwände zu reduzieren und konsistente Ergebnisse über Kunden-, Workforce- und Partner-Anwendungsfälle hinweg zu erzielen – und das alles ohne zusätzliche Point Solutions einzuführen.