Das Vokabular in verständlicher Sprache.

Alle Begriffe

Liveness (Liveness Detection)

Eine Prüfung, die bestätigt, dass bei einer Verifizierung eine echte, lebende Person anwesend ist – kein Foto, keine Bildschirmwiedergabe und keine Maske. ShieldID verwendet eine aktive, geführte Aufgabe (blinzeln, drehen, zur Mitte zurückkehren), die anhand von 478 Gesichtspunkten über mindestens zehn Frames verfolgt wird.Produktseite Liveness Detection

Aktive vs. passive Liveness

Passive Liveness analysiert ein einzelnes Bild oder einen kurzen Clip, ohne dass die Person etwas tun muss. Aktive Liveness fordert sie auf, in Echtzeit eine geführte Aufgabe zu erfüllen, was für ein statisches Foto oder ein aufgezeichnetes Video schwerer zu fälschen ist. Die Liveness-Prüfung von ShieldID ist aktiv.So funktioniert aktive Liveness

Präsentationsangriff

Der Versuch, eine biometrische Prüfung zu täuschen, indem etwas anderes als eine lebende, kooperierende Person präsentiert wird – ein ausgedrucktes Foto, eine Videowiedergabe, eine Maske oder ein Deepfake. Anti-Spoofing, Liveness- und Maskenerkennung schützen jeweils vor einer anderen Art von Präsentationsangriff.So funktioniert aktive Liveness

Deepfake

Ein synthetisch erzeugtes oder manipuliertes Gesicht, Video oder Bild, das erstellt wurde, um eine reale Person zu imitieren. ShieldID führt die Deepfake-Erkennung bei jedem Selfie als eigene, separat ausgewiesene Prüfung durch.Produktseite Liveness Detection

MRZ (maschinenlesbare Zone)

Die zwei oder drei Zeichenzeilen am unteren Rand der Fotoseite eines Reisepasses, welche die Angaben der Inhaberin bzw. des Inhabers in einem standardisierten Format mit Prüfsummen kodieren, das maschinell gelesen und mit der gedruckten Seite abgeglichen werden kann.Produktseite Datenextraktion (OCR)

PDF417

Das gestapelte Barcode-Format auf der Rückseite der meisten nordamerikanischen Führerscheine und Ausweise, das strukturierte Textdaten wie Name, Geburtsdatum und Dokumentennummer auf kleinem, scanbarem Raum speichern kann.Einen PDF417-Barcode lesen

AAMVA

Die American Association of Motor Vehicle Administrators, deren Standard festlegt, wie Daten in einem PDF417-Barcode auf einem nordamerikanischen Führerschein oder Ausweis angeordnet werden, damit die Barcodes verschiedener Aussteller einheitlich gelesen werden können.Einen PDF417-Barcode lesen

IIN (Issuer Identification Number, Ausstellerkennnummer)

Ein kurzer numerischer Code in einem AAMVA-konformen Barcode, der angibt, welche Ausstellungsbehörde (Provinz, Bundesstaat oder Territorium) die Karte ausgestellt hat, sodass ein Dokumentenleser das genaue Feldlayout dieses Ausstellers anwenden kann.Einen PDF417-Barcode lesen

OCR (optische Zeichenerkennung)

Das Lesen von gedrucktem Text aus einem Bild – im Fall von ShieldID der Vorderseite eines amtlichen Ausweises – und dessen Umwandlung in strukturierte Daten, die mit dem Barcode und der MRZ abgeglichen werden können.Produktseite Datenextraktion (OCR)

Gesichtsabgleich

Der Vergleich eines Live-Selfies mit dem auf einem amtlichen Ausweis aufgedruckten Foto, um zu bestätigen, dass es sich um dieselbe Person handelt. Dabei kommt ein für Handyfotos entwickeltes Gesichtserkennungsmodell zum Einsatz, dessen Ergebnis an einer festen Entscheidungsgrenze ausgewiesen wird.Produktseite Face Match

Falschakzeptanzrate

Wie oft ein Gesichtsabgleichssystem zwei verschiedene Personen fälschlicherweise als Übereinstimmung meldet, gemessen an einer angegebenen Stichprobengröße. Wir veröffentlichen diesen Wert erst, wenn er tatsächlich an realem, eingewilligtem Datenverkehr gemessen wurde – eine bloße Genauigkeitsangabe in Prozent ohne diesen Kontext werden wir nicht ausweisen.Produktseite Face Match

Entscheidungslinie

Der feste Schwellenwert, anhand dessen ein Face-Match-Wert zu einem Ergebnis „bestanden“ oder „nicht bestanden“ führt, statt einen reinen Prozentwert anzuzeigen, der leicht als Wahrscheinlichkeit missverstanden wird.Produktseite Face Match

Urteil pro Feld

Ein Ergebnis „bestanden“, „nicht bestanden“ oder „übersprungen“, das für jedes Feld bzw. jede Prüfung separat gemeldet wird – Name, Geburtsdatum, Dokumentabgleich, Liveness, Face Match – statt eines gebündelten Gesamtwerts. Unbekannte Dokumente werden feldweise gelesen und nicht einfach abgelehnt.Produktseite Ausweisdokumenten-Verifizierung

PIPEDA

Der föderale Personal Information Protection and Electronic Documents Act, der regelt, wie Organisationen des privaten Sektors in Kanada personenbezogene Daten erheben, verwenden und weitergeben. ShieldID ist so konzipiert, dass es PIPEDA entspricht; kein Anbieter kann behaupten, danach „zertifiziert“ zu sein, da es eine solche Zertifizierung nicht gibt.Was PIPEDA für die Ausweisverifizierung bedeutet

Law 25

Das Datenschutzgesetz der Provinz Quebec, das zusätzlich zu PIPEDA eigene, in der Regel strengere Anforderungen stellt und biometrische Daten wie Face Match und Liveness besonders berücksichtigt.Was PIPEDA für die Ausweisverifizierung bedeutet

FINTRAC

Das Financial Transactions and Reports Analysis Centre of Canada, die Bundesbehörde hinter den Geldwäschebekämpfungsvorschriften, die bestimmte Unternehmen zur Identifizierung ihrer Kunden verpflichten. Ob eine bestimmte Verifizierungsmethode die Anforderungen von FINTRAC erfüllt, ist eine Compliance-Frage und kann nicht von einem Anbieter zertifiziert werden.Identitätsprüfung für Anwaltskanzleien

KYC (Know Your Customer)

Die allgemeine Praxis, vor der Geschäftsbeziehung zu überprüfen, wer ein Kunde oder Antragsteller ist. Die Dokumentenprüfungen, Face-Match- und Liveness-Prüfungen von ShieldID sind die zentralen Bausteine eines KYC-Prozesses.Identitätsprüfung für Fintech und Kreditvergabe

KYB (Know Your Business)

Die Praxis, ein Unternehmen und seine wirtschaftlich Berechtigten zu überprüfen, im Unterschied zur Überprüfung einer Einzelperson. ShieldID verifiziert derzeit Einzelpersonen; die Verifizierung von Unternehmen ist eine verwandte, aber eigenständige Disziplin.

CIP (Customer Identification Program)

Das Programm zur Identitätsprüfung, das ein US-Finanzinstitut gemäß dem USA PATRIOT Act und den zugehörigen FinCEN-Vorschriften führen muss, um vor der Kontoeröffnung begründet davon ausgehen zu können, die wahre Identität eines Kunden zu kennen. Die Dokumentenprüfung, der Gesichtsabgleich und die Liveness-Prüfung von ShieldID sind ein Baustein eines CIP; das Programm selbst wird von Ihrer Organisation definiert und betrieben.Identitätsprüfung für Fintech und Kreditvergabe

Datenresidenz

Der Ort, an dem Daten physisch verarbeitet und gespeichert werden. Für Kunden in den USA ist das auf den eigenen Servern von ShieldID in Kanada, nicht bei einem öffentlichen Cloud-Anbieter und nicht in den USA.Datenresidenz

Aufbewahrung

Wie lange Daten aufbewahrt werden, bevor sie gelöscht werden. Die Standardaufbewahrung für Ausweisbilder beträgt bei ShieldID sieben Tage; der Verifizierungsdatensatz selbst wird getrennt aufbewahrt. Aufbewahrungseinstellungen pro Konto sind in Kürze verfügbar.Aufbewahrung und Löschung

Löschung (Purge)

Das automatische Löschen von Ausweisbildern, sobald ihr Aufbewahrungstimer abläuft. ShieldID führt diesen Durchlauf stündlich aus, standardmäßig nach sieben Tagen.Aufbewahrung und Löschung

Append-only

Ein Datensatz, dem nur Einträge hinzugefügt, aber nie bearbeitet oder gelöscht werden können – von der Datenbank selbst durchgesetzt, nicht nur per Richtlinie. Das Activity Ledger – das gemeinsame Protokoll von Trust Ledger, in das ShieldID-Integrationen schreiben – ist nur anfügbar (append-only). Das ist nicht dasselbe wie eine Hash-Kette oder eine Blockchain, und wir bezeichnen es auch nicht so.Produktseite Activity Ledger

Audit-Trail

Ein Protokoll darüber, wer wann was getan hat, das sich nachträglich prüfen lässt. Das Activity Ledger ist der durchsuchbare, nur anfügbare Audit-Trail von Trust Ledger. Er erfasst Anmeldungen, API-Schlüssel-Aktivitäten und – bei Crown Stack-Integrationen – Verifizierungsergebnisse und lässt sich nach Akteur, Aktion, Ziel und Datum filtern. Entsprechende Einträge für ein eigenständiges ShieldID-API-Konto sind in Kürze verfügbar.Produktseite Activity Ledger

Webhook

Ein HTTP-Callback, den ShieldID an Ihren Server sendet, sobald ein Verifizierungsergebnis vorliegt, sodass Sie nicht ständig abfragen müssen. Die Webhooks von ShieldID sind signiert und werden bis zu dreimal erneut gesendet.API-Referenz

HMAC

Eine kryptografische Signatur, die belegt, dass ein Webhook tatsächlich von ShieldID stammt und auf dem Übertragungsweg weder gefälscht noch verändert wurde. ShieldID signiert Webhooks mit HMAC-SHA256.API-Referenz

Sandbox

Eine Testumgebung, die dieselbe API und denselben Ablauf für Antragsteller wie die Produktion nutzt, mit Sandbox-API-Schlüsseln. Sandbox-Sitzungen werden in qualifizierten Tarifen nie berechnet.Sandbox

API-Schlüssel

Ein Berechtigungsnachweis, mit dem sich Ihr Server bei Anfragen an die ShieldID-API authentifiziert. Schlüssel gelten pro Umgebung (Sandbox oder Produktion) und werden als SHA-256-Hashes gespeichert; nur ein Präfix bleibt im Klartext erhalten.API-Referenz

Gehosteter Ablauf

Eine Verifizierungsseite, die ShieldID für Sie hostet, mit Ihrem Branding und einer Rückkehr-URL, sodass Sie einem Antragsteller einen Link senden können, statt eine eigene Oberfläche für die Aufnahme zu entwickeln.SDKs

White-label

Die Gestaltung des gehosteten Verifizierungsablaufs mit Ihrem eigenen Firmennamen, Ihren Farben und Ihrem Logo anstelle von denen von ShieldID, verfügbar in qualifizierten Tarifen.SDKs

BIPA (Illinois Biometric Information Privacy Act)

Das Gesetz des Bundesstaats Illinois, das die Erhebung, Nutzung, Aufbewahrung und Vernichtung biometrischer Identifikatoren regelt, einschließlich eines Gesichtsscans. Es verlangt vor der Erfassung eine informierte schriftliche Einwilligung und legt eigene Regeln zur Aufbewahrung und Vernichtung fest. Der Einwilligungsschritt von ShieldID, die automatische Bildlöschung sowie die Richtlinie, nichts zu verkaufen und keine Modelle zu trainieren, sind dafür relevant, doch die BIPA-Konformität liegt in der Verantwortung Ihrer Organisation und wird von uns nicht zertifiziert.Compliance

CCPA/CPRA (kalifornisches Datenschutzgesetz)

Der California Consumer Privacy Act in der durch den California Privacy Rights Act geänderten und erweiterten Fassung. Er gibt Einwohnern Kaliforniens Rechte an ihren personenbezogenen Daten, darunter Auskunft, Löschung, Berichtigung und das Recht, dem Verkauf personenbezogener Daten zu widersprechen. ShieldID verkauft keine personenbezogenen Daten.Datenschutzerklärung