Sind digitale IDs die Zukunft der Nutzerüberprüfung?

Von Vicky Bindra, Chief Operations and Product Officer

Die Zahl der Nutzer/innen, die sich weltweit an digitalen ID-Systemen beteiligen, steigt rasant an. Sie wird in den nächsten Jahren um mehr als 50% steigen, von 4,2 Milliarden im Jahr 2022 auf 6,5 Milliarden im Jahr 2026. Gleichzeitig ist der Identitätsbetrug im Jahr 2022 um 17% zurückge gangen - ein deutlicher Rückgang, der auf die anhaltenden Bemühungen der Finanzdienstleistungsbranche zurückzuführen ist, Kriminelle in Schach zu halten.

Digitale IDs können den Zugang zu Online- und physischen Dienstleistungen wie Bankgeschäften, Reisen, Verpflegung und Gesundheitsfürsorge ermöglichen, aber ihr Erfolg ist weltweit unterschiedlich. Wie bei jeder neuen digitalen Technologie gibt es auch hier einige Risiken in Bezug auf Sicherheit, Datenschutz und Interoperabilität. Um diese zu bekämpfen, müssen digitale ID-Programme vor allem ein durchweg positives Nutzererlebnis bieten und ein starkes Gefühl des Vertrauens schaffen.

Warum gerade jetzt?

Weltweit gibt es 5,18 Milliarden Internetnutzer/innen, das sind 64,6 % der Weltbevölkerung. Diese Zahl wächst derzeit mit einer jährlichen Rate von fast 3 %, wobei das jährliche Wachstum in einigen Entwicklungsländern sogar noch höher ist. Da die Welt immer digitaler wird, war der Bedarf an einer sicheren und effizienten digitalen Identitätsüberprüfung noch nie so groß wie heute.

Im Gegensatz zu einem physischen Ausweis, wie einem Führerschein oder Reisepass, ist eine digitale ID eine Form der Identifizierung, die über digitale Kanäle aus der Ferne authentifiziert werden kann. Dazu können sowohl staatlich ausgestellte Ausweise als auch weit verbreitete Methoden zur Identitätsüberprüfung gehören, wie z. B. 3DS in Europa. Da immer mehr Dienstleistungen und Zahlungsmethoden online verfügbar werden, ist eine sichere, aber reibungslose Authentifizierung für Unternehmen noch wichtiger, um Betrug zu bekämpfen.

Zentralisierte ID-Programme - Erfolgsgeschichten

Indien, Estland und Schweden gehören zu den ersten Ländern, die erfolgreich ein zentralisiertes digitales Identitätssystem eingeführt haben. Hier dient eine von der Regierung ausgestellte digitale ID als primäres Mittel zur Authentifizierung und Identifizierung. Es gibt zwar auch andere Ansätze für die digitale Identität, wie z. B. föderierte Identitätssysteme, aber das zentralisierte System ist am erfolgreichsten. Allein in Indien gibt es rund 1,2 Milliarden Menschen mit einer digitalen ID, die im Aadhaar-Programm registriert sind, das im Jahr 2009 begann. Bis 2021 hat das indische Programm für digitale Identitäten 85% der Bevölkerung Zugang zu Finanzdienstleistungen verschafft, während noch vor zehn Jahren nur 20% Zugang zu formellen Bankgeschäften hatten.

Die e-ID wird in Estland von mehr als 90 % der Bevölkerung genutzt. Das Portal wird täglich von 10.000 Nutzern besucht und wird genutzt, um zu wählen, Steuern zu zahlen (94% der Esten zahlen ihre Steuern inzwischen online) und auf mehr als 160 staatliche Dienstleistungen zuzugreifen. Auch private Unternehmen wie Banken und Telekommunikationsfirmen bieten ihre Dienste über das staatliche Portal an und schaffen so einen Anreiz, in die Instandhaltung der Infrastruktur zu investieren.

Wie können digitale IDs bei der Kundenauthentifizierung helfen?

Digitale ID-Technologien könnten die Zukunft der Online-Authentifizierung sein und die Risiken im Zusammenhang mit unbefugtem Zugriff, Datenschutzverletzungen und Identitätsdiebstahl mindern. Beispiele hierfür könnten sein:

Single Sign-on (SSO): Ermöglicht es den Nutzern, sich einmal mit ihrer digitalen ID anzumelden und Zugang zu mehreren Apps oder Diensten zu erhalten, ohne ihre Daten erneut einzugeben. Das verbessert die Benutzerfreundlichkeit und verringert den Aufwand für die Verwaltung mehrerer Authentifizierungsnachweise. Ein Beispiel dafür sind Super-Apps wie Alipay und WeChat in China oder digitale Geldbörsen wie Google und Apple Pay - Zahlungsmethoden, die bei Verbrauchern auf der ganzen Welt sehr beliebt sind. Diese Erfolgsgeschichten zeigen, dass Betrugsbekämpfungsmaßnahmen sowohl reibungslos als auch sicher sein können, um die Bedürfnisse von Händlern und Endnutzern zu erfüllen.

Zwei-Faktor-Authentifizierung (2FA) und Multi-Faktor-Authentifizierung (MFA): Digitale Identitätstechnologien erhöhen die Authentifizierungssicherheit, indem sie zusätzliche Verifizierungsebenen jenseits der traditionellen Benutzername/Passwort-Kombinationen implementieren, z. B. SMS-Codes und E-Mail-Verifizierung. Die Zwei-Faktor-Authentifizierung ist seit der PSD2 weit verbreitet, mit der SCA eingeführt wurde, gefolgt von 3DS und 3DS2. Ein erfahrener Zahlungsanbieter ist in der Lage, Unternehmen und Verbraucher vor Betrug zu schützen und gleichzeitig ein nahtloses Zahlungserlebnis zu bieten.

Mobile Authentifizierung: Digitale Identitätstechnologien für Mobiltelefone nutzen biometrische Merkmale wie Fingerabdrücke oder Gesichtserkennung, gerätespezifische Identifikatoren und sichere Elemente, um Nutzer zu authentifizieren. Zu den Szenarien gehören die Entsperrung von Geräten, die Autorisierung von mobilen Zahlungen oder der Zugriff auf mobile Bankanwendungen.

Anwendungsprogrammierschnittstellen (API) und Identitätsanbieter: Identitätsanbieter fungieren als vertrauenswürdige Vermittler, die Nutzer/innen authentifizieren und ihnen Zugangstoken oder Anmeldedaten zur Verfügung stellen, die für den Zugang zu mehreren Diensten verwendet werden können. Dies vereinfacht die Authentifizierung für die Nutzer/innen und entlastet die Anbieter von Diensten bei der Verwaltung und Sicherung der Nutzer/innen-Zugangsdaten.

Blockchain-basierte Authentifizierung: Die Blockchain-Technologie kann zur Authentifizierung eingesetzt werden, indem sie dezentrale und fälschungssichere digitale Identitätssysteme schafft. Die Nutzer/innen können ihre Identität kontrollieren und nachweisen, ohne unnötige persönliche Daten preiszugeben, was den Datenschutz und die Sicherheit erhöht.

Durch den Einsatz dieser Technologien können Organisationen reibungslose und benutzerfreundliche Authentifizierungsverfahren anbieten und gleichzeitig ein hohes Maß an Sicherheit gewährleisten. Dazu gehören der Schutz der Privatsphäre der Nutzer/innen, Sicherheitsverletzungen, die Einhaltung von Vorschriften und Probleme mit der Interoperabilität. Die Bewältigung dieser Herausforderungen ist entscheidend für die Verbesserung der Kundenerfahrungen im Bereich der digitalen Identität. Organisationen und politische Entscheidungsträger müssen nutzerzentrierte Ansätze in den Vordergrund stellen und sich auf die Grundsätze des Datenschutzes, robuste Sicherheitsmaßnahmen, optimierte Nutzererfahrungen und Interoperabilitätsstandards konzentrieren.

Wie könnte die Zukunft aussehen?

Während die Einführung der digitalen ID in einigen Regionen erfolgreich war, haben in anderen, wie z. B. im Vereinigten Königreich, die bestehenden digitalen ID-Programme noch nicht das gesamte Potenzial ausgeschöpft. Im digitalen Zeitalter ist es von entscheidender Bedeutung, dass deine Zahlungslösung sichere und gleichzeitig reibungslose Möglichkeiten für die Online-Authentifizierung der Verbraucher/innen bietet. Bei Nuvei passen wir die Zahlungsleistung von Händlern mithilfe von KI und maschinellem Lernen an, indem wir so viel Datenverkehr wie möglich qualifizieren und verstehen, welche Flaggen herausgefordert werden müssen.Mit Blick auf die Zukunft legen die Nutzer bei Online-Zahlungen Wert auf Schnelligkeit und Bequemlichkeit, wobei der mobile Handel in einigen Regionen 80 % der gesamten E-Commerce-Umsätze erreicht. Die nächste Entwicklung bei der Authentifizierung von Mobiltelefonen könnte in Form eines Tokens erfolgen, der permanent im Handy vorhanden ist und eine ständige Authentifizierung ermöglicht. Damit könnten die Nutzer/innen ihre Identität jederzeit nachweisen und den Bezahlvorgang weiter vereinfachen.

Im digitalen Zeitalter steigt die Nachfrage nach digitalen IDs rapide an. Um ihr volles Potenzial auszuschöpfen, müssen Unternehmen jedoch den Datenschutz, die Sicherheit und das Nutzererlebnis als wesentliche Säulen für die Schaffung von Vertrauen und die Bereitstellung nahtloser, sicherer digitaler Erlebnisse hervorheben.

Dieser Artikel wurde ursprünglich veröffentlicht in The Paypers.