Cybersicherheit: Angesichts der explosionsartigen Zunahme von Deepfakes erhält ShareID die Zertifizierung auf hohem Niveau gegen Präsentations- (PAD) und Injektionsangriffe (IAD)

Eine Identität aus der Ferne zu überprüfen bedeutet, eine überaus schwierig gewordene Frage zu beantworten: Ist die Person vor dem Bildschirm echt, tatsächlich anwesend und wirklich diejenige, die sie vorgibt zu sein? Zwei Arten von Angriffen versuchen, diese Gewissheit zu erschüttern. Präsentationsangriffe (PAD) bestehen darin, die Kamera mit einem Artefakt zu täuschen: einer Maske, einem Foto, einem Bildschirm oder Silikon. Injektionsangriffe (IAD), die neueren Datums und durch Deepfakes verstärkt sind, umgehen die Kamera vollständig, um einen manipulierten Datenstrom direkt in das System einzuschleusen.


Drei Referenznormen, ein bestätigtes hohes Niveau

Die Zertifizierung umfasst die drei Referenznormen des Bereichs: ISO/IEC 30107-3, ISO/IEC 19989-3 und CEN/TS 18099. Sie wurde am 19. August 2026 von der Zertifizierungsstelle CLR Cert™ für den Dienst ShareID Onboarding Service erteilt, der auf dem höchsten Niveau (High) bewertet wurde.
 

Eine unabhängige Bewertung im Dienste des Vertrauens

Das Labor CLR Labs™ ist eine unabhängige Bewertungsstelle, akkreditiert durch das COFRAC und zugleich von der ANSSI (Französische Nationale Agentur für die Sicherheit von Informationssystemen) im Rahmen des Zertifizierungsschemas PVID zugelassenes Bewertungszentrum, spezialisiert auf die Sicherheitsbewertung biometrischer Systeme. Es hat an der Ausarbeitung der europäischen Spezifikation CEN/TS 18099 zur Erkennung von Injektionsangriffen mitgewirkt - eben jener Norm, anhand derer ShareID bewertet wurde. Diese Anerkennung liefert einen unabhängigen Nachweis durch Dritte, dass die Betrugsschutzmechanismen von ShareID den höchsten Anforderungen genügen.

„Da Deepfakes und Injektionswerkzeuge inzwischen weithin verfügbar sind, beschränkt sich biometrischer Betrug nicht mehr darauf, ein Foto oder eine Maske vor eine Kamera zu halten: Ein Angreifer kann heute versuchen, den Sensor vollständig zu umgehen und einen gefälschten Datenstrom direkt in den Ablauf einzuschleusen. Wir haben uns daher entschieden, unsere Technologie auf beiden Angriffsflächen – der physischen und der digitalen – auf dem Niveau High bewerten zu lassen. Für unsere Kunden kommt es darauf an, sich auf eine von einer unabhängigen dritten Stelle gemessene und bewertete Widerstandsfähigkeit stützen zu können, statt allein auf das Versprechen eines Anbieters.“ - Sawsen Rezig, CTO und Mitgründerin von ShareID

Darüber hinaus bietet diese Zertifizierung eine unmittelbar nutzbare Grundlage für Akteure, die eine Zertifizierung nach ETSI TS 119 461 anstreben. Technische Einzelheiten, bewertete Normen und Perspektiven: Die vollständige Pressemitteilung ist auf shareid.ai nachzulesen.

Über ShareID

ShareID sichert die Verifizierung und Authentifizierung von Identitäten aus der Ferne ab – von der Geschäftsanbahnung bis zur starken Authentifizierung. Die proprietäre Technologie, in Zusammenarbeit mit der Gendarmerie nationale (französische nationale Gendarmerie) entwickelt, erkennt Dokumenten- und Biometriebetrug, ohne personenbezogene Daten zu speichern. Konzipiert für die Konformität mit eIDAS 2.0 und bereit für die EUDI Wallet, deckt die Lösung mehr als 120 Länder ab und lässt sich als SaaS oder On-Premise bereitstellen.

Mehr erfahren: www.shareid.ai/en