Zum Inhalt springen

ANWENDUNGSFALL · VIDEOANRUFE UND DEEPFAKE-RISIKO

Prüfen, wer an der Videokonferenz teilnimmt, unabhängig davon, wie das Videobild erzeugt wurde

Ein sichtbares Gesicht belegt nicht mehr, dass ein Mensch anwesend ist. Eine hörbare Stimme belegt nicht mehr, dass ein Mensch spricht. Deepfake-Erkennung fragt, ob Medieninhalte synthetisch erzeugt wurden; die nützlichere Frage ist, wer für diese Interaktion tatsächlich verantwortlich ist.

Actor Trust Receipt

Zur Veranschaulichung
Akteur
Mensch
Menschsein
Verifiziert
Identität
Privat verifiziert
Anwesenheit
Kontinuierlich
Menschliche Kontrolle
Hohe Konfidenz
Beteiligung von AI
Niedrig
Kontinuität der Sitzung
Hohe Konfidenz
12:41 UTCact_91fk28...

Kurz gesagt

Für Videoanrufe ist Proof of Actor darauf ausgelegt, nachzuweisen, dass die teilnehmende Person die erwartete Person ist und während des gesamten Anrufs anwesend ist und die Kontrolle hat, unabhängig davon, ob der Medienstream synthetisch erzeugt sein könnte. So können sich Online-Besprechungen, Vorstellungsgespräche und Genehmigungen auf Belege statt auf den äußeren Eindruck stützen.

Die Frage

Ist die Person in diesem Gespräch der erwartete Teilnehmer, und ist sie gerade anwesend und hat die Kontrolle?

Kontext

Von der Erkennung von Fälschungen zur Feststellung der handelnden Akteure

Tools zur Deepfake-Erkennung beurteilen, ob Audio- oder Videomaterial manipuliert erscheint. Das ist ein Wettrüsten, dessen Takt Modellveröffentlichungen vorgeben. Auch ein unauffälliges Ergebnis sagt noch nicht, wer am Anruf teilnimmt.

Identitätstäuschung in Videoanrufen wird für Zahlungsbetrug, betrügerische Einstellungen und Social Engineering gegenüber Helpdesks genutzt. Die jeweils anstehende Entscheidung - eine Zahlung freizugeben, eine Person einzustellen oder Zugangsdaten zurückzusetzen - hängt von der Identität, der Anwesenheit und der Befugnis der teilnehmenden Person ab, nicht von Bildpunkten.

Proof of Actor ist darauf ausgelegt, Akteursnachweise der teilnehmenden Person statt den Medieninhalten zuzuordnen: wer die Person ist, unter Wahrung der Privatsphäre verifiziert, ob sie anwesend ist und während der Interaktion dieselbe Person bleibt und ob sie zu der angefragten Handlung berechtigt ist.

Wo die Imitation einer Person per Video Schaden anrichtet

  • Vortäuschung einer Führungskräfteidentität zur Autorisierung von Zahlungen
  • Betrügerische Bewerber in Online-Vorstellungsgesprächen
  • Social Engineering beim Helpdesk zum Zurücksetzen von Zugangsdaten
  • Identitätsprüfung und Onboarding aus der Ferne

Was Proof of Actor feststellen soll

Vertrauensebenen, die in diesem Kontext benötigt werden

Jeder Kontext erfordert einen anderen Teil der Vertrauensinfrastruktur. Hier sind diese Ebenen relevant.

Identität

Die teilnehmende Person ist die erwartete Person.

Anwesenheit

Sie sind jetzt bei diesem Anruf dabei.

Kontinuität des Akteurs

Dieselbe Person bleibt durchgehend beteiligt.

Absicht

Anfragen mit weitreichenden Folgen werden von ihnen ausdrücklich genehmigt.

Richtlinie

Typische Richtlinie für einen Aufruf zur Zahlungsfreigabe

Proof of Actor liefert die Nachweise. Ihre Organisation legt die Richtlinie fest und macht sie transparent.

MENSCH (verifiziert, anwesend, mit ausdrücklicher Absicht)
Vorgeschlagene APIBesprechungsrichtlinie
// Proposed API - illustrative only
policy.require({
  actor: "human",
  identity: "verified_private",
  presence: "continuous",
  intent: "explicit_for_payment_requests"
});

Häufig gestellte Fragen

Häufig gestellte Fragen

Wie verifiziert man eine Person in einem Videoanruf?

Indem Nachweise über die teilnehmende Person erbracht werden, statt allein das Video zu beurteilen: dass sie die erwartete Person ist, unter Wahrung ihrer Privatsphäre verifiziert wurde, während des Anrufs anwesend bleibt und dieselbe Person bleibt und jede folgenreiche Anfrage ausdrücklich genehmigt.

Ist Proof of Actor ein Werkzeug zur Erkennung von Deepfakes?

Nein. Die Erkennung von Deepfakes kann eines von vielen Signalen sein. Proof of Actor stellt eine andere Frage: Wer trägt tatsächlich die Verantwortung für diese Interaktion, unabhängig davon, wie die Medieninhalte erstellt wurden?

Kann dies Betrug mit Deepfakes in Videokonferenzen verhindern?

Kein System sollte versprechen, solchen Betrug zu verhindern. Proof of Actor ist darauf ausgelegt, vor folgenreichen Entscheidungen während eines Anrufs Nachweise zu Identität, Anwesenheit und Absicht zu verlangen. Damit entfällt die Abhängigkeit vom äußeren Anschein, die solcher Betrug ausnutzt.

Bei welcher Interaktion fällt es Ihnen schwer, ihr zu vertrauen?

Designpartner helfen festzulegen, welche Nachweise ihre Entscheidungen ändern würden. Erzählen Sie uns von Ihrem Fall.