Die Near Field Communication (NFC)-Technologie ermöglicht eine sichere drahtlose Datenübertragung zwischen zwei Geräten, ohne dass WLAN erforderlich ist. Die NFC-Identifizierung ist zu einer sichereren Methode im modernen Identitätsüberprüfungsprozess geworden. Aber was ist NFC-ID-Verifizierung? In diesem Handbuch wird erklärt, was ein NFC-Tag ist und wie es im Dokumentenüberprüfungsprozess verwendet wird.
Was ist NFC-Technologie?
Near Field Communication (NFC) ist eine Technologie, die zur drahtlosen Verbindung von Geräten über kurze Distanzen verwendet wird. NFC wird über eine Reichweite von höchstens ein paar Zentimetern übertragen und ermöglicht eine nahtlose Datenübertragung mit der höchstmöglichen Präzision.
Wenn den Lesern der Name nicht geläufig ist, ist ihnen das Konzept sicherlich bekannt. NFC ist die Technologie, die alltägliche Transaktionen über Apple Pay, Google Pay, kontaktlose Zahlungskarten und viele andere Scanvorgänge in zahlreichen Branchen ermöglicht.
RFID-Chips
Bisher wurden drahtlose Daten über einen RFID-Chip (Radio Frequency Identification) übertragen, eine Technologie, die das Teilen und Lesen von Informationen über Funkwellen ermöglichte. Diese Funkwellen werden über Wellenausbreitung übertragen und können extrem große Entfernungen ohne Schwund zurücklegen.
NFC-Chips verwenden jedoch eine andere Wellenfrequenz, um eine Umgebung für den Datenaustausch über kurze Entfernungen zu schaffen. Es überträgt Daten mittels Magnetfeldinduktion, was einer Wellenlänge von 22 Metern entspricht, mit einer Frequenz von 13,56 MHz.
Das bedeutet, dass NFC-Wellen viel schneller verblassen als Funkwellen und daher viel sicherer sind. Bei einer NFC-Datenübertragung darf sich jedes Gerät nur wenige Zentimeter vom Ereignisort entfernt befinden, sodass Versuche, Daten zu kompromittieren, so gut wie erfolglos sind.
Eine weitere entscheidende Innovation der NFC-Technologie ist die inhärente Sicherheit durch Kryptographie. NFC-Chips sind verschlüsselt, was bedeutet, dass die Daten nur dann „angezeigt“ werden können, wenn sie von NFC-fähigen Geräten kryptografisch verifiziert werden.
So funktioniert die NFC-basierte Identitätsüberprüfung
Dokumentenprüfung ist die Überprüfung von behördlich ausgestellten elektronischen Identitätsdokumenten, einschließlich biometrischer Personalausweise wie Reisepässe und Führerscheine. Moderne Überprüfungsmethoden verwenden fortschrittliche Überprüfungssysteme, um Kundeninformationen anhand eines hochgeladenen Bildes zu überprüfen und zu validieren.
Die NFC-Ausweisdokumentenüberprüfung fügt der Identitätsüberprüfung eine zusätzliche Sicherheitsebene hinzu. Die Technologie gewährleistet eine sichere Datenübertragung von einem Dokument auf ein aktiviertes Gerät in Sekundenschnelle und sorgt so für einen reibungslosen Onboarding-Prozess bei maximaler Sicherheit.
Datenextraktion bei der NFC-ID-Verifizierung
Der NFC-Identitätsüberprüfungsablauf umfasst zwei Prozesse: den Datenextraktionsprozess und die kryptografische Validierungsphase. Sobald ein Benutzer ein NFC-Dokument in die Nähe eines aktivierten Geräts legt, beginnt die 4-stufige NFC-Überprüfung.
Sicherer Datenzugriff
Es gibt zwei Methoden zum Einleiten einer NFC-Verifizierung: Basic Access Control (BAC) und Password Authenticated Connection Establishment (PACE).
- BAC wird zur Überprüfung von Reisepässen verwendet: 3 Datenpunkte, darunter die offizielle Dokumentennummer, das Geburtsdatum und das Ablaufdatum, werden aus der maschinenlesbaren Zone (MRZ) analysiert. Zusammen ergeben sie einen Sitzungsschlüssel, der die Daten auf dem NFC-Chip entschlüsselt und die sichere Identitätsüberprüfung ermöglicht.
- PACE ist eine etwas andere Methode, die für nationale Personalausweise verwendet wird. Ein 6-stelliger Code auf der Vorderseite des Dokuments wird gescannt, um eine sichere Verbindung mit dem NFC-Chip herzustellen, damit die Kundendaten verarbeitet werden können.
Sobald die Verbindung hergestellt ist, kann das Lesegerät die Daten aus dem NFC-Chip auslesen. Dazu gehören die Informationen auf dem Ausweisdokument sowie ein hochauflösendes biometrisches Bild der Person.
Kryptografische Verifizierung mit NFC-Technologie
Der Verifizierungsprozess beginnt mit einer passiven Authentifizierung und stellt sicher, dass der Chip seit seiner Ausgabe nicht manipuliert wurde. Jedes Datenelement wird mithilfe des privaten Schlüssels kryptografisch verifiziert.
Anschließend wird der NFC-Chip einer aktiven Authentifizierung unterzogen, bei der dem NFC-Chip ein Challenge-Response-Test gesendet wird. Vorausgesetzt, der Chip ist echt und keine Nachbildung, generiert er eine Antwort mit seinem privaten Schlüssel, um seine Echtheit zu bestätigen.
Biometrischer Abgleich
Wenn ein hohes Maß an Sicherheit (LoA) erforderlich ist, muss IDV einen biometrische Verifizierung Schritt. Bei der biometrischen Verifizierung nimmt der Benutzer ein Live-Selfie oder Video auf, um noch bessere Ergebnisse zu erzielen. Dieses wird auf Echtheit und Manipulation sowie viele andere Konformitätsspezifikationen analysiert. Das bereitgestellte Bild oder Video wird mit dem Archivfoto des Ausweisdokuments auf Ähnlichkeiten verglichen. Weitere Informationen zur biometrischen Verifizierung finden Sie unter die Vorteile der biometrischen Authentifizierung.
Bei Verwendung einer NFC-basierten ID-Verifizierung ist das auf das NFC-fähige Gerät hochgeladene Archivbild von besserer Qualität als bei einem mit einem Smartphone erfassten Dokument. Dies bedeutet, dass die Verifizierungs-Engine eine konsistentere und zuverlässigere Analyse zwischen beiden durchführen kann.
Vorteile der NFC-ID-Verifizierung
Ein NFC-Verifizierungsprozess stärkt den IDV-Technologie-Stack eines Unternehmens, ohne die Benutzererfahrung (UX) zu beeinträchtigen. Die Verbesserung der UX ist eine grundlegende Praxis in modernen Kundenakquiseprozessen und einer der Hauptfaktoren für Kundenabwanderung.
Reibungslose UX
Mithilfe der Near Field Communication-Technologie können Daten in Sekundenschnelle zwischen NFC-fähigen biometrischen Reisepässen oder Personalausweisen und NFC-fähigen Smartphones übertragen werden. Die NFC-basierte Verifizierung ermöglicht es neuen Kunden, sich kontaktlos anzumelden, was zum Engagement einer Institution oder eines Unternehmens für herausragende Kundenzufriedenheit beiträgt.
Ein Bericht aus dem Jahr 2024 stellte fest, dass die Die mittlere Abwanderungsrate in der Finanzdienstleistungsbranche betrug 19%, eine direkte Folge einer schlechten Kundenerfahrung (UX). Traditionelle Finanzinstitute (FIs) wurden in den letzten Jahren hauptsächlich aufgrund mangelnden Kundenverständnisses gestört. Neobanken haben diese Störung angeführt.
Allerdings nutzen nicht nur Neobanken, sondern alle modernen Finanzdienstleister, darunter Zahlungslösungen und Kryptobörsen, mittlerweile ausgefeilte Compliance-Lösungen wie die NFC-ID-Verifizierung. Durch die Einführung von NFC und automatisierter Technologie konnten Neobanken und Kryptobörsen ihre Nutzerbasis in den letzten 5 Jahren astronomisch vergrößern.
Betrüger abschrecken
Durch die NFC-Verifizierung wird es extrem schwierig, gefälschte Dokumente zu erstellen, die NFC-Lesegeräte umgehen können, was Identitätsbetrug erheblich erschwert. Die auf dem NFC-Chip gespeicherten biometrischen Daten können nur in bestimmten Szenarien entschlüsselt werden. Dies erschwert nicht nur die Fälschung, sondern reduziert auch das Risiko-Ertrags-Verhältnis für Betrüger und Kriminelle, die sich möglicherweise dazu verleiten lassen, erheblich.
NFC-ID-Sicherheit
Bei Ausweisdokumenten, die über NFC verifiziert werden, ist die Gefahr einer Kompromittierung wesentlich geringer. Das System überträgt Informationen über einen Bruchteil der Distanz, die bei herkömmlichen Methoden nötig ist, sodass die Ausweisdokumente sicher bleiben.
Dies ist einer der Gründe, warum die NFC-Technologie bei kontaktlosen Zahlungen so gut angenommen wird. Im Jahr 2022 stiegen die mobilen Zahlungen in den USA von 291 TP5T auf 43,21 TP5T, was einem Wachstum von 491 TP5T in diesem Sektor entspricht.
Amerikanische kontaktlose mobile Zahlungen wuchs im Jahr 2022 um 49%.
Compliance-Lösungen sind darauf ausgelegt, die Sicherheit zu maximieren, sollten Unternehmen jedoch nicht dazu zwingen, zwischen Sicherheit und Kundenerfahrung zu wählen. Durch die Einführung der NFC-Technologie können Institutionen die Sicherheit maximieren und gleichzeitig die UX priorisieren.
Über ComplyCube
ComplyCube ist eine preisgekrönte SaaS-Compliance-Plattform, die Lösungen bietet, um Finanzinstitute, Kryptoplattformen, Telekommunikationsunternehmen und viele andere bei der Einhaltung gesetzlicher Vorschriften zu unterstützen. Mit einem intuitiven All-in-One-Dashboard können Unternehmen die vollständige Kontrolle über den IDV-Prozess übernehmen, indem sie personalisierte Risikoszenarien gemäß ihrem einzigartigen risikobasierten Ansatz (RBA) festlegen.
Das Unternehmen bietet neben seinen IDV-Diensten eine Reihe von Lösungen zur Geldwäschebekämpfung (AML) und Know-Your-Customer (KYC) an und ist damit ein One-Stop-Shop für moderne Compliance. Bei weiteren Fragen zur NFC-ID-Verifizierung oder zu AML-Lösungen wenden Sie sich bitte an einen Spezialist heute.
