NFC-Auslesung: eine Identität über den Chip prüfen, nicht über das Bild

Kurz gesagt: Die meisten Reisepässe und neuen Personalausweise enthalten einen kontaktlosen Chip (NFC). Ihn mit einem Smartphone auszulesen erlaubt es, die Identitätsdaten direkt an der Quelle abzurufen, staatlich signiert, statt sich auf ein Foto des Dokuments zu verlassen. In Zeiten KI-generierter Fälschungen ist das eine der zuverlässigsten Methoden, um eine Identität zu prüfen.

‍

Es gibt mehrere Wege, eine Identität zu prüfen: ein Foto des Dokuments verlangen, ein Ausweisdokument scannen, seinen Chip auslesen oder künftig auf die europäische digitale Identitäts-Wallet (eIDAS 2.0) setzen. Diese Wallet ist vielversprechend, doch ihre Einführung wird Zeit brauchen: Der Zeitplan erstreckt sich über mehrere Jahre, und viele Fragen bleiben offen (wer die Anbieter sein werden, wie die verschiedenen Akteure und Aggregatoren zusammenspielen, welches Maß an Akzeptanz sich bei den Bürgern einstellt). Bis dahin bleibt es entscheidend, schon heute über eine zuverlässige, vorgelagerte Lösung zu verfügen, um eine Identität bei der Aufnahme der Geschäftsbeziehung zu prüfen. Die NFC-Auslesung ist eine der solidesten.

‍

Was ist die NFC-Auslesung?

‍

NFC (Near Field Communication) ist die Technologie des „kontaktlosen“ Bezahlens, dieselbe wie bei einer Bankkarte, die man an das Terminal hält.

‍

Aktuelle Ausweisdokumente (Reisepässe, elektronische Personalausweise) enthalten einen gesicherten Chip. Die NFC-Auslesung besteht darin, das Dokument an ein Smartphone zu halten, um diesen Chip zu lesen und die darin enthaltenen Informationen abzurufen: Personenstand, Foto, Daten und Sicherheitsdaten.

‍

Der Unterschied ist einfach zu merken: Statt das Bild eines Dokuments zu betrachten, fragt man den Chip des Dokuments ab.

‍

Wie es konkret funktioniert

‍

Drei Schritte laufen in wenigen Sekunden ab:

1. Der Zugriff auf den Chip. Die Anwendung liest zunächst die maschinenlesbare Zone des Dokuments (die zwei Zeichenzeilen unten auf einem Reisepass, die MRZ) oder einen Zugangscode. Dieser Schlüssel öffnet eine verschlüsselte Kommunikation mit dem Chip. Ohne das physische Dokument kein Zugriff.
2. Der Abruf der Daten. Der Chip gibt den Personenstand und das Originalfoto zurück, in einem standardisierten und internationalen Format (Norm ICAO 9303, verwendet für Reisedokumente).
3. Die Prüfung der Echtheit. Das ist der entscheidende Punkt. Der Chip ist von der ausstellenden Behörde kryptografisch signiert. Das Smartphone prüft diese Signatur. Wenn die Daten verändert wurden oder der Chip gefälscht ist, stimmt die Signatur nicht überein.

Zusammengefasst: Man liest nicht nur Informationen, man prüft, dass sie tatsächlich aus einem echten Dokument stammen und nicht verändert wurden.

‍

Warum das zuverlässiger ist als ein Foto oder ein Scan

‍

Die klassische Identitätsprüfung beruht oft auf einem Foto des Dokuments, das der Kunde aufnimmt. Doch ein Bild lässt sich manipulieren.

‍

Seit dem Aufkommen der generativen KI ist es möglich geworden, vollständig synthetische gefälschte Dokumente zu erstellen, visuell sehr sauber, bei denen die mit bloßem Auge oder durch eine einfache Kontrolle erkennbaren Widersprüche verschwunden sind. Ein Ausweisdokument kann von Grund auf hergestellt werden, ohne je von einem echten Dokument auszugehen.

Die NFC-Auslesung verschiebt den Maßstab:

• Die Daten stammen aus dem gesicherten Chip, nicht aus einem Bild, das sich bearbeiten lässt.
• Die Echtheit ist durch die Signatur des Staates bewiesen, nicht aus einem Bild vermutet.
• Ein gefälschtes Foto oder ein gefälschter Scan hat keinen gültigen Chip vorzuweisen.

Das Vertrauen beruht nicht mehr auf dem, was angezeigt wird, sondern auf dem, was bewiesen ist.

‍

NFC und digitale Identität: dieselbe Richtung

‍

Die NFC-Auslesung fügt sich in eine breitere Bewegung ein: die der hochwertigen digitalen Identität.

Die europäische Verordnung eIDAS 2.0 sieht eine digitale Identitäts-Wallet vor und drängt zu überprüfbaren, zuverlässigen und interoperablen Identitätsnachweisen. Die Logik ist dieselbe wie bei NFC: sich auf an der Quelle zertifizierte Daten zu stützen statt auf ein deklaratives Bild.

Anders gesagt: einen hochwertigen Identitätsnachweis lesen zu können wird zu einem Reflex der Zukunft, nicht zu einer Nischenoption.

‍

Was NFC nicht löst (im Hinterkopf behalten)

‍

Die NFC-Auslesung ist ein leistungsstarkes Werkzeug, aber keine alleinige Antwort:

• Sie authentifiziert das Dokument, nicht die Person, die es vorlegt. Um zu prüfen, dass es sich tatsächlich um den Inhaber handelt, muss man sie mit einer biometrischen Prüfung verbinden: ein Selfie, das mit dem Foto des Chips verglichen wird (Abgleich 1:1).
• Nicht alle Dokumente und nicht alle Telefone sind kompatibel. Man muss einen Ausweichprozess für die Fälle ohne lesbaren Chip vorsehen.
• Eine echte Identität kann missbraucht werden. Ein gestohlenes, noch nicht gemeldetes Dokument besteht die NFC-Auslesung. Deshalb lohnt es sich, mit weiteren Betrugssignalen abzugleichen.

NFC stärkt die Identitätsprüfung; es ersetzt keinen ganzheitlichen Ansatz zur Risikoerkennung.

‍

Was sich für Ihre Prozesse ändert

‍

Bei einem Online-Onboarding ist der Einsatz doppelt: zuverlässiger machen, ohne zu belasten.

Der richtige Ansatz besteht darin, die NFC-Auslesung anzubieten, wenn sie möglich ist, sauber auf eine Dokumenten- und biometrische Prüfung umzuschalten, wenn sie es nicht ist, und das Ganze mit der Betrugserkennung zu kombinieren. Das Ziel ist nicht, für gute Kunden Reibung hinzuzufügen, sondern gefälschten Dokumenten die Tür zu verschließen, vorgelagert, gleich bei der Aufnahme der Geschäftsbeziehung.

‍

Fazit

‍

Angesichts immer glaubwürdigerer Fälschungen reicht es nicht mehr, das Bild eines Dokuments zu betrachten. Den Chip zu lesen liefert dagegen einen Beweis: den eines echten, staatlich signierten, unveränderten Dokuments.

‍

Die NFC-Auslesung ist kein Selbstzweck, aber sie ist eines der solidesten Mittel, um heute eine Identität zu prüfen, sofern man sie in eine breitere Kontrollkette einbindet: Lebenderkennung, Betrugserkennung und Ausweichprozess.

‍

Das Risiko vorgelagert erkennen, auf Basis von Beweisen statt von Erscheinungen: darum geht es bei der modernen Aufnahme einer Geschäftsbeziehung.

‍

Quellen: Internationale Zivilluftfahrtorganisation (ICAO), Doc 9303, maschinenlesbare Reisedokumente (Norm eMRTD); Verordnung (EU) 2024/1183 (eIDAS 2.0), europäische digitale Identitäts-Wallet; Meelo, „Dokumentenbetrug im Zeitalter der KI: niemand bleibt verschont“.

‍