Schutz vor Identitätsbetrug mit Face Check und hochsicherer Identitätsprüfung

Von Mirko Peters · 2026-08-13

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

Cover: Microsoft Entra Verified ID - Simply Explained

Willkommen zurück zu unserem fortlaufenden Deep Dive in moderne Identitätssicherheit, Produktivität und die sich wandelnde Landschaft digitalen Vertrauens. Wenn Sie Benutzer verwalten, Zugriffsrichtlinien absichern oder administrative Aufgaben in der Cloud erledigen, wissen Sie bereits, dass klassische Perimeterschutzmaßnahmen nicht mehr ausreichen. Passwörter, Authenticator-Apps und selbst phishingresistente Passkeys beantworten vor allem eine grundlegende Frage: Kontrolliert die Person am Bildschirm die hinterlegte Anmeldemethode? Das ist wichtig, lässt aber einen enormen blinden Fleck. Dass jemand ein gültiges Passwort oder Gerät besitzt, beweist noch nicht, wer diese Person in der realen Welt ist. Und es garantiert auch nicht, dass sie berechtigt ist, auf wertvolle Unternehmensressourcen zuzugreifen.

Da Cyberkriminelle auf fortschrittliche künstliche Intelligenz, Deepfakes und ausgeklügelte Social-Engineering-Kampagnen setzen, war der Einsatz für die Identitätsprüfung noch nie so hoch. Remote-Arbeitsumgebungen und digital ausgerichtete Geschäftsmodelle verlangen von Unternehmen, mit absoluter Sicherheit zu überprüfen, wer auf der anderen Seite des Bildschirms sitzt. Genau hier kommen moderne Frameworks zur Identitätsprüfung ins Spiel. In diesem Beitrag greifen wir unsere jüngsten Diskussionen auf und zeigen, wie innovative Technologien wie Face Check, eingebettet in dezentrale Identitätsarchitekturen, das Spiel verändern. Wenn Ihnen dieser Deep Dive gefällt, schauen Sie sich unbedingt auch unsere passende Podcast-Folge Microsoft Entra Verified ID - Simply Explained an. Dort gibt es einen anschaulichen Audio-Walkthrough dieser Kernkonzepte.

Einführung in die Herausforderungen moderner Identitätsprüfung

Jahrzehntelang verließen sich Unternehmen bei Onboarding oder Kontowiederherstellung auf physische Dokumente, Fotokopien, Führerscheine und Passkopien, um Identitäten zu prüfen. In einem Remote- oder Hybrid-Arbeitsmodell führt diese Abhängigkeit von statischen Dokumenten zu erheblichen Schwachstellen. Mitarbeitende, Auftragnehmer und Partner versenden sensible PDFs per E-Mail oder laden hochauflösende Scans über ungesicherte Kanäle hoch. Sobald diese Dokumente unterwegs sind oder in gewöhnlichen Datenbanken liegen, werden sie zu bevorzugten Zielen für Datenschutzverletzungen und Identitätsdiebstahl.

Hinzu kommt, dass die manuelle Dokumentenprüfung notorisch langsam ist und leicht zu menschlichen Fehlern führt. Ein müder IT-Supporttechniker oder ein Personalsachbearbeiter übersieht subtile Fälschungen, veränderte Schriftzüge oder manipulierte Fotos auf einem eingereichten Ausweis leicht. Angreifer kennen das und nutzen die Reibungsverluste beim Remote-Onboarding regelmäßig aus. Sie erstellen synthetische Identitäten oder geben sich als legitime Mitarbeitende aus, um sich einen ersten Zugang in Unternehmensnetzwerke zu verschaffen. Im Netzwerk eskalieren sie anschließend Berechtigungen, fangen Finanztransaktionen ab oder entwenden sensibles geistiges Eigentum. Klassische Multi-Faktor-Authentifizierung kann diese Angriffe nicht stoppen, denn der Angreifer besteht die erste Anmeldeprüfung erfolgreich, indem er ein Gerät stiehlt oder einen menschlichen Prüfer manipuliert. Moderne Sicherheit erfordert deshalb den Wechsel weg von statischen Papierdokumenten hin zu kryptografischer, hochsicherer digitaler Identitätsprüfung.

Microsoft Entra Verified ID und das Vertrauensmodell verstehen

Um die inhärenten Schwächen klassischer Identitätsprüfung zu beheben, hat die Branche dezentrale Identitätsstandards übernommen. Microsoft Entra Verified ID stellt in diesem Bereich einen großen Fortschritt dar. Es ermöglicht Organisationen, digitale Nachweise auf Basis offener Standards auszustellen, zu speichern und zu überprüfen. Statt mit physischen Dokumenten oder unsicheren Dateianhängen zu arbeiten, stellen vertrauenswürdige Organisationen digital signierte Nachweise aus, die Personen sicher in ihren digitalen Wallets speichern, typischerweise in der Microsoft Authenticator App.

Jedes Verified ID-Ökosystem basiert auf einem robusten Vertrauensmodell mit drei Parteien: Aussteller, Inhaber und Prüfer:

Der Aussteller: Eine vertrauenswürdige Stelle, etwa ein Arbeitgeber, eine Bildungseinrichtung oder eine Behörde, die Angaben bestätigt und einen digitalen Nachweis kryptografisch signiert.
Der Inhaber: Die Person, die ihren digitalen Nachweis in einer sicheren Wallet-App auf dem mobilen Gerät empfängt, speichert und selbst kontrolliert.
Der Verifizierer: Eine Organisation, die vom Inhaber gezielt bestimmte Nachweise anfordert, um eine geschäftliche Entscheidung zu treffen, etwa die Gewährung des Zugriffs auf eine Anwendung, die Genehmigung einer Transaktion oder die Identitätsprüfung bei der Kontowiederherstellung.

Diese dezentrale Architektur verändert den Datenschutz grundlegend. Anstatt ein komplettes Ausweisdokument mit sensiblen personenbezogenen Daten wie Wohnadressen, Geburtsdaten oder Sozialversicherungsnummern weiterzugeben, können Inhaber gezielt nur die Nachweise offenlegen, die für die Interaktion erforderlich sind. Gleichzeitig können Verifizierer die Echtheit des Berechtigungsnachweises kryptografisch prüfen, bestätigen, dass er von einem vertrauenswürdigen Aussteller stammt, das Ablaufdatum kontrollieren und den Widerrufsstatus sofort abfragen – ohne manuelle Rückrufe oder Bestätigungs-E-Mails.

Deep Dive: Die Face-Check-Technologie

Digitale Nachweise liefern einen starken kryptografischen Beleg dafür, dass ein Berechtigungsnachweis einer bestimmten Person ausgestellt wurde. In Hochrisikoszenarien braucht es jedoch eine zusätzliche Sicherheitsebene. Woher weiß ein Verifizierer, dass die Person, die den Nachweis auf ihrem Smartphone vorlegt, tatsächlich der Inhaber ist und nicht ein Unbefugter, der sich Zugriff auf das Gerät verschafft hat? Genau hier setzt die Face-Check-Technologie innerhalb von Microsoft Entra Verified ID an und stellt einen echten Fortschritt dar.

Face Check schließt die Lücke zwischen digitalen Nachweisen und biometrischer Identität in der realen Welt. Wenn ein Nutzer während eines sensiblen Workflows einen verifizierten Nachweis vorlegt, fordert das System ihn auf, mit der Gerätekamera ein Live-Selfie aufzunehmen. Face Check führt anschließend einen sicheren, datenschutzfreundlichen biometrischen Abgleich durch: Das neu aufgenommene Live-Selfie wird mit dem vertrauenswürdigen Foto verglichen, das sicher im verifizierten digitalen Nachweis hinterlegt ist.

Entscheidend ist, dass dieser Prozess den Datenschutz von Anfang an berücksichtigt. Der biometrische Abgleich erfolgt gesichert, und das System bewertet die Gesichtsgeometrie, um einen Konfidenzwert für die Übereinstimmung zu ermitteln, ohne biometrische Rohvorlagen preiszugeben oder unnötige Bilder zu speichern. Stimmt das Live-Selfie mit dem Foto überein, das im kryptografisch signierten Nachweis einer vertrauenswürdigen Stelle eingebettet ist, gewährt das System eine Verifizierung mit hoher Sicherheit. Schlägt der Abgleich fehl oder werden verdächtige Auffälligkeiten erkannt, blockiert das System die Transaktion sofort und verhindert den unbefugten Zugriff, bevor er beginnen kann.

Abwehr von Deepfakes und Social Engineering in Hochrisikoszenarien

Mit der zunehmenden Verfügbarkeit von KI-Werkzeugen nutzen Cyberkriminelle Deepfakes und ausgefeilte Social-Engineering-Methoden, um Standard-Sicherheitskontrollen zu umgehen. Voice Cloning, Deepfake-Videoanrufe bei virtuellen Bewerbungsgesprächen und manipulierte biometrische Prüfungen sind zunehmend verbreitete Bedrohungen für Organisationen mit Remote-Arbeit. Angreifer versuchen regelmäßig, Help-Desk-Mitarbeiter bei der Kontowiederherstellung zu täuschen, indem sie sich als legitime Führungskräfte oder hochprivilegierte Systemadministratoren ausgeben.

Face Check bietet einen wirksamen Schutz gegen diese raffinierten Bedrohungen. Herkömmliche Video- oder Fotoverifizierungen lassen sich leicht täuschen, etwa wenn ein Angreifer ein ausgedrucktes Foto hochhält oder ein vorab aufgezeichnetes Video eines Opfers vor der Webcam abspielt. Face Check nutzt fortschrittliche Lebenderkennung in Kombination mit dem kryptografischen Anker eines von einer Behörde oder einem Unternehmen ausgestellten vertrauenswürdigen Nachweises.

Der Abgleich erfolgt gegen das gesicherte Foto, das in einem kryptografisch signierten Nachweis eingebunden ist, und nicht gegen ein kürzlich hochgeladenes, ungeprüftes Selfie. Deshalb können Angreifer keine synthetischen Bilder in den Authentifizierungsprozess einschleusen. Versucht ein Angreifer, einen Deepfake oder ein gestohlenes Gerät zu verwenden, meldet die biometrische Abweichung zwischen der Live-Aufnahme und dem maßgeblichen Foto im Nachweis die Auffälligkeit. Damit werden Social-Engineering-Angriffe wirksam entschärft, die darauf setzen, Help-Desk-Mitarbeiter dazu zu bringen, Zugangsdaten zurückzusetzen oder Zugriffe ohne gründliche Prüfung einzurichten.

Praxisbeispiele für Remote-Onboarding und Kontowiederherstellung

Organisationen müssen kritische Workflows absichern, ohne legitimen Nutzern unnötige Hürden in den Weg zu legen. Eine Identitätsprüfung mit hoher Sicherheit zahlt sich dort aus, wo die Risiken außergewöhnlich hoch sind und herkömmliche Authentifizierungsmethoden nicht ausreichen. In modernen Unternehmensumgebungen stechen zwei zentrale Anwendungsfälle hervor: das Remote-Onboarding neuer Mitarbeitender und die Wiederherstellung privilegierter Konten.

Beim Remote-Onboarding stehen Organisationen vor der Herausforderung, zu prüfen, ob eine neu eingestellte Person tatsächlich diejenige ist, für die sie sich ausgibt, bevor sie teure Hardware versendet oder Zugriff auf interne Systeme gewährt. Durch die Kombination von Microsoft Entra Verified ID mit Face Check wird der Onboarding-Prozess nahtlos und zugleich hochgradig sicher. Die neue Mitarbeiterin bzw. der neue Mitarbeiter erhält einen verifizierten digitalen Nachweis von einer vertrauenswürdigen Prüfstelle, legt ihn beim digitalen Onboarding vor, absolviert einen kurzen Live-Selfie-Check und weist seine Identität so sofort nach, ohne sensible Unterlagen per Post zu versenden.

Ähnlich kritisch ist die Kontowiederherstellung, einer der verwundbarsten Momente im Sicherheitslebenszyklus jeder Organisation. Verliert ein Mitarbeiter sein Gerät, vergisst er sein Kennwort oder sind seine Anmeldedaten kompromittiert, steht der IT-Helpdesk unter erheblichem Druck, den Zugriff schnell wiederherzustellen. Angreifer nutzen diese Dringlichkeit leider aus, indem sie sich am Telefon oder im Chat-Support als Benutzer ausgeben. Wer bei der Kontowiederherstellung eine Face-Check-Überprüfung verlangt, stellt sicher, dass Helpdesk-Mitarbeitende die Identität der Person kryptografisch und biometrisch prüfen können, bevor sie Anmeldedaten zurücksetzen. So wird einer der häufigsten Wege für unberechtigten Zugriff auf Unternehmensressourcen wirksam geschlossen.

Face Check als Bestandteil einer Zero-Trust-Sicherheitsstrategie

Hochgradig vertrauenswürdige Identitätsprüfung ist ein wesentlicher Baustein einer ausgereiften Zero-Trust-Sicherheitsarchitektur. Die Grundprinzipien von Zero Trust sind klar: explizit verifizieren, Zugriff nach dem Least-Privilege-Prinzip gewähren und von einer Kompromittierung ausgehen. Traditionelle Identitätsverwaltungssysteme konzentrieren sich stark darauf, Zugriffsanfragen anhand von Netzwerkstandorten und Gerätezuständen zu prüfen. Dabei übersehen sie oft, wer tatsächlich hinter der Sitzung steht.

Wenn Sie Face Check und Microsoft Entra Verified ID in Ihre Sicherheitsstrategie integrieren, können Sie Richtlinienentscheidungen auf Basis verifizierter Geschäftsinformationen und biometrischer Vertrauenswerte in Echtzeit treffen. Zum Beispiel lässt sich der Zugriff auf besonders sensible Finanzanwendungen, administrative Steuerungsebenen oder Repositories mit geistigem Eigentum nicht nur an Multi-Faktor-Authentifizierung knüpfen, sondern an eine erfolgreich abgeschlossene hochsichere Face-Check-Überprüfung.

Diese Fähigkeit erfordert eine durchdachte Planung. Organisationen sollten zunächst Hochrisikoprozesse identifizieren, die heute auf manuelle Dokumentenprüfungen oder anfällige Helpdesk-Verifizierungsverfahren setzen. Anschließend können IT- und Sicherheitsverantwortliche vertrauenswürdige Aussteller-Beziehungen aufbauen, klar definierte Lebenszyklen für Nachweise festlegen, passende Richtlinien für Ablauf und Widerruf festlegen und benutzerfreundliche Registrierungsprozesse gestalten. Mit einem schrittweisen Vorgehen können Unternehmen ihre digitale Identitätsstrategie skalieren, den administrativen Aufwand deutlich senken und die allgemeine Widerstandsfähigkeit verbessern.

Fazit

Moderne Identitätssicherheit verlangt, weit über einfache Kennwörter und grundlegende Multi-Faktor-Authentifizierung hinauszudenken. Da sich Cyberbedrohungen mit ausgefeilten Deepfakes, synthetischen Identitäten und gezieltem Social Engineering weiterentwickeln, müssen Organisationen proaktive Maßnahmen ergreifen, um die reale Identität jedes Benutzers zu prüfen, der auf kritische Ressourcen zugreift. Technologien wie Microsoft Entra Verified ID und Face Check bieten einen sicheren, datenschutzfreundlichen und skalierbaren Weg, die Lücke zwischen digitalen Anmeldungen und vertrauenswürdigen physischen Identitäten zu schließen.

Durch den Einsatz dezentraler Nachweise und biometrischer Abgleiche können Sicherheitsteams das Remote-Onboarding vereinfachen, die Wiederherstellung privilegierter Konten absichern und Zero-Trust-Prinzipien umsetzen, ohne den Datenschutz der Benutzer zu gefährden. Um diese Konzepte zu vertiefen und eine praxisnahe, verständlich erklärte Darstellung zu hören, wie diese Technologien im Alltag funktionieren, hören Sie unbedingt unsere passende Episode Microsoft Entra Verified ID - Simply Explained. Der Einsatz dieser fortschrittlichen Werkzeuge zur Identitätsprüfung ist heute nicht mehr nur ein IT-Upgrade, sondern eine grundlegende Voraussetzung für die Sicherheit der Arbeit von morgen.