Adobe Acrobat Sign-Authentifizierungsmethode: Amtlicher Lichtbildausweis

Suchen

Zuletzt aktualisiert am Nov 16, 2022 12:31:06 PM GMT

Überblick

Mithilfe fortschrittlicher Algorithmen für maschinelles Lernen ermöglicht das Authentifizierungsverfahren Amtlicher Lichtbildausweis von Adobe Acrobat Sign Unternehmen weltweit, die Identität ihrer Empfangenden qualitativ hochwertig zu authentifizieren.

Ein amtlicher Lichtbildausweis ist eine Premium-Identitätsauthentifizierungsmethode, bei der Empfangende aufgefordert werden, das Bild eines amtlich ausgestellten Identitätsnachweises (Führerschein, Personalausweis, Reisepass) hochzuladen. Anschließend wird das Dokument auf seine Authentizität geprüft.

Zu den unterstützten Dokumenten gehören:

Reisepass
- Alle ICAO-konformen Pässe
Führerschein/Personalausweis /Aufenthaltserlaubnis

Länder	Führerschein	Personalausweis	Aufenthaltserlaubnis
Australien	Unterstützt
Österreich	Unterstützt	Unterstützt
Belgien	Unterstützt	Unterstützt	Unterstützt
Bulgarien		Unterstützt
Kanada	Unterstützt	Unterstützt
Kroatien		Unterstützt
Tschechische Republik		Unterstützt
Frankreich	Unterstützt	Unterstützt	Unterstützt
Deutschland	Unterstützt	Unterstützt	Unterstützt
Ungarn		Unterstützt
Irland	Unterstützt
Italien	Unterstützt	Unterstützt
Lettland		Unterstützt
Litauen		Unterstützt
Malta		Unterstützt
Mexiko		Unterstützt
Niederlande	Unterstützt	Unterstützt	Unterstützt
Neuseeland	Unterstützt
Polen	Unterstützt	Unterstützt
Portugal	Unterstützt	Unterstützt
Rumänien	Unterstützt	Unterstützt
Slowakei		Unterstützt
Spanien	Unterstützt	Unterstützt	Unterstützt
Schweden	Unterstützt
Schweiz	Unterstützt	Unterstützt
Großbritannien	Unterstützt		Unterstützt
USA	Unterstützt	Unterstützt

Dieser Service prüft die Authentizität des Bildes, indem Dutzende von Elementen innerhalb des Dokuments validiert werden, darunter:

Dokumentstruktur
Biografische Daten
PDF417-Barcode (falls zutreffend)
Maschinenlesbare Zone (falls zutreffend)
Sicherheitsfunktionen
Fotozone
Unterschrift

Biometrischer Vergleich: Zusätzlich zur Dokumentüberprüfung kann auf Anfrage ein optionaler biometrischer Vergleich aktiviert werden. Bei einem biometrischen Vergleich wird der Empfänger angeleitet, ein Echtzeitbild („Selfie“) zu erstellen. Anschließend wird dieses Bild dann mit dem Bild im hochgeladenen Dokument verglichen und ausgewertet. Der biometrische Vergleich erfordert, dass Empfangende auf Bildschirmanweisungen reagieren, um nachzuweisen, dass sie lebende Personen sind. Dadurch wird sichergestellt, dass nicht zuvor aufgenommene statische Bilder verwendet werden.

Die Empfangenden werden zunächst über eine E-Mail-Benachrichtigung über die Vereinbarung informiert, die die Schaltfläche Überprüfen und signieren enthält, über die der Zugriff auf den Inhalt der Vereinbarung möglich ist:

Wenn Sie auf die Schaltfläche Überprüfen und signieren klicken, wird die Authentifizierungsaufforderung ausgelöst.
Der Empfänger wird aufgefordert, ein Smartphone bereitzustellen, das Textnachrichten empfangen kann.

Dies ist für die Anwendung zur Bilderfassung erforderlich, die den Ausweis mit der Regierungsdatenbank abgleicht.
- Für den Abschluss des Verifizierungsprozesses hat der Empfänger nach Aufrufen des E-Mail-Links 15 Minuten Zeit.
- Sobald die Textnachricht gesendet wurde, zeigt eine blaue Meldung an, dass die Nachricht gesendet wurde. Der Link in der entsprechenden Nachricht läuft nach 5 Minuten ab.
Hinweis:

Wenn der Unterschriftsvorgang auf einem Smartphone gestartet wird, wird dieser Telefonnummernschritt übersprungen.
An die angegebene Telefonnummer wird eine SMS mit einem Link zum ID-Service gesendet.

Wenn der Empfänger auf diesen Link klickt, kann er sich über seinen Führerschein/Personalausweis oder seinen Reisepass authentifizieren.

Hinweis:

Während der Erfassung und Überprüfung des Dokumentinhalts, gibt eine Statusmeldung auf der ursprünglichen Benachrichtigungsseite an, dass die Daten überprüft werden:
Wenn der Empfänger „Führerschein/Personalausweis“ auswählt, wird er von der App aufgefordert, folgende Bilder aufzunehmen:
- Vorderseite des Ausweisdokuments
- Rückseite des Ausweisdokuments
- Gesicht des Empfängers (Optional je nach Kontokonfiguration)
Bei der Option „Reisepass“ ist nur ein Bild des Passes erforderlich.
Optionales Echtzeit-Selbstbild zum biometrischen Vergleich mit dem Dokumentbild.

Wenn für das Konto die Echtzeit-Selfie-Option aktiviert ist, wird der Empfänger angewiesen, eine Live-Aktion auszuführen, um nachzuweisen, dass der Empfänger eine reale Person ist und auf die Aufforderungen der Bilderfassungsanwendung reagiert.

Nach Bestehen dieses „Lebenderkennungs“-Tests erfasst die Anwendung das Bild und führt den biometrischen Vergleich mit dem Bild auf dem Identitätsnachweis durch.
Sobald die Identität erfolgreich überprüft wurde, erhält der Empfänger Zugriff auf die Vereinbarung und kann seine Aktionen auf dem ursprünglichen Gerät ausführen, auf dem die E-Mail geöffnet wurde.
- Der Name des Empfängers wird wie auf dem Ausweis angegeben in das Unterschriftsfeld importiert und kann nicht bearbeitet werden.
Der Empfänger hat fünf Versuche, seine Identität erfolgreich zu verifizieren. Wenn alle fünf Versuche fehlschlagen, wird die Vereinbarung abgebrochen und der Absender wird benachrichtigt.

Ebene 1 – Dokumentvalidierung:

Die erste Ebene der Technologie bietet eine nahtlose und sichere Methode zum Validieren eines Ausweisdokuments, das bei einer digitalen Transaktion vorgelegt wird. Damit wird sichergestellt, dass das Dokument echt ist und nicht verändert wurde.

Die Kombination aus einem marktführenden Erfassungserlebnis und einem bewährten Validierungsmodul für ID-Dokumente stellt die Überprüfung einer vertrauenswürdigen digitalen Identität in einem nahtlosen Benutzererlebnis sicher.

Die Überprüfung amtlicher Lichtbildausweise ist für alle lateinischen Sprachen verfügbar und unterstützt Tausende internationaler und nationaler Ausweisdokumente, einschließlich der folgenden:

Pässe
ID-Karten
Führerscheine

Damit zuverlässige Ergebnisse erzielt werden, bietet der Dienst Folgendes:

Geführte Dokumenterfassung: Benutzer erhalten Anweisungen dazu, wie sie ein qualitativ hochwertiges Foto für eine optimale Verarbeitung aufnehmen.
Dokumentklassifizierung: „Computer Vision“-Algorithmen erkennen und klassifizieren Tausende amtlich ausgestellter Dokumente und ermöglichen eine zuverlässige Datenextraktion und Gültigkeitsprüfung von Dokumenten.
Datenextraktion: Dieser Dienst geht über die einfache optische Zeichenerkennung hinaus, indem er das Dokument dekonstruiert und den Inhalt der einzelnen Felder analysiert.
Auswertung von Echtheitselementen: Eine Kombination aus Techniken der künstlichen Intelligenz validiert Dutzende Elemente innerhalb des Ausweisdokuments, einschließlich folgender:
- Dokumentstruktur – Physische Attribute des Ausweisdokuments werden hinsichtlich richtiger Größe, richtigem Material, richtiger Form, Farbe, richtigem Layout usw. ausgewertet.
- Biographische Daten – Druckdaten zur Identifizierung der Person werden hinsichtlich Schriftartengebrauch, Farbe, zulässigen Werten usw. ausgewertet.
- PDF417-Barcode (falls zutreffend) – OCR-Ergebnisse der Biodaten der Vorderseite werden mit den Daten verglichen, die vom PDF417-Barcode auf der Rückseite extrahiert wurden.
- Maschinenlesbare Zone (falls zutreffend) – Der maschinenlesbare Druckbereich (Machine Readable Zone, MRZ) wird auf Schriftartengebrauch, Präsenz, Prüfziffern usw. überprüft.
- Sicherheitsfunktionen – Es werden sowohl visuelle als auch unsichtbare Sicherheitsfunktionen der ID auf Präsenz, Position, Inhalt usw. überprüft.
- Fotozone – Das Hochformat oder Hauptbild wird hinsichtlich des Vorhandenseins eines menschlichen Gesichts, einer Ausrichtung, Farbe usw. ausgewertet.
- Unterschrift – Der Signaturbereich wird auf Anwesenheit und Schriftart überprüft und dabei mit bekannten Mustern usw. abgeglichen.

Ebene 2 – Biometrischer Vergleich:

Die zweite Authentifizierungsebene gleicht das aus dem ID-Dokument extrahierte Porträt über einen biometrischen Gesichtsvergleich mit einem Selfie des Benutzers ab, wodurch bestätigt wird, dass der Benutzer, der das ID-Dokument sendet, der rechtmäßige Eigentümer ist.

Anti-Spoofing-Techniken

Mit der Video-Frame-Analyse wird sichergestellt, dass der Benutzer unter optimalen Aufnahmebedingungen ein qualitativ hochwertiges Selfie aufnehmen kann.
Während der Aufnahme des Selfies wird der Empfänger angewiesen, eine Aktion auszuführen (z. B. Lächeln), um nachzuweisen, dass es sich um eine lebende Person handelt.
Beleuchtung, Fokus und Ausrichtung sind einige der ausgewerteten Bedingungen.

Sobald die Identität des Empfängers überprüft wurde, wird die Vereinbarung zur Überprüfung geöffnet und steht für alle dem Empfänger zugewiesenen Aktionen zur Verfügung (z. B. Formular ausfüllen, Unterschreiben).

Hinweis:

Die Authentifizierungsmethode Amtlicher Lichtbildausweis ist nur für die Enterprise-Abovariante verfügbar, nicht jedoch für Konten, die über das VIP-Programm erworben wurden.

Konfigurieren der Authentifizierungsmethode „Amtlicher Lichtbildausweis“ beim Erstellen einer neuen Vereinbarung

Wenn „Amtlicher Lichtbildausweis“ aktiviert ist, können Absendende diese Methode aus der Dropdown-Liste „Authentifizierung“ rechts neben der E-Mail-Adresse des*der Empfänger*in auswählen.

Wenn die Option Amtlicher Lichtbildausweis nicht in der Liste enthalten ist, ist diese Option nicht für die Gruppe aktiviert, von der die Benutzenden die Vereinbarung senden. Ein*e Administrator*in muss sie aktivieren.

Verbrauch von Premium-Authentifizierungstransaktionen

Amtlicher Lichtbildausweis ist eine Premium-Authentifizierungsmethode, bei der eine Gebühr pro Empfänger*in anfällt.

Bevor die Option verwendet werden kann, müssen Transaktionen für die Authentifizierungsmethode Amtlicher Lichtbildausweis erworben und installiert werden.
Transaktionen für die Authentifizierungsmethode Amtlicher Lichtbildausweis werden pro Empfänger*in verbraucht, für den*die die Methode Amtlicher Lichtbildausweis konfiguriert ist.
- Eine Vereinbarung, die mit drei Empfangenden konfiguriert ist, von denen zwei sich mit einem amtlichen Lichtbildausweis authentifizieren, verbraucht zwei Authentifizierungstransaktionen.
Authentifizierungstransaktionen werden von der Gesamtsumme des Kontos abgezogen, wenn die Vereinbarung (als ein Vereinbarungsentwurf) an die Authoring-Umgebung oder (als Vereinbarung in Bearbeitung) an den*die erste*n Empfänger*in gesendet wird.
- Nach einem Abbruch eines Vereinbarungsentwurfs werden die Authentifizierungstransaktionen auf das Konto zurückerstattet.
- Nach einem Abbruch einer Vereinbarung in Bearbeitung werden keine Authentifizierungstransaktionen zurückerstattet.
- Wenn Sie eine vorhandene Authentifizierungsmethode zur Methode Amtlicher Lichtbildausweis ändern, wird eine Lizenz verbraucht.
- Wenn Sie die Authentifizierungsmethode von Amtlicher Lichtbildausweis zu einer anderen Methode ändern, wird die Authentifizierungstransaktion nicht zurückerstattet.
  - Wenn Sie zwischen Amtlicher Lichtbildausweis und einer anderen Authentifizierungsmethode hin und her wechseln, wird insgesamt nur eine Transaktion (je Empfänger*in) in Anspruch genommen.

Amtlicher Lichtbildausweis – Nutzung verfolgen

Identitätsbericht Unterzeichner (SIR)

Standardmäßig werden Identitätsinformationen, die während der Authentifizierung per amtlichem Lichtbildausweis erfasst wurden, nicht von Acrobat Sign gespeichert. Admins auf Kontoebene können jedoch die Speicherung der Identitätsdaten im Acrobat Sign-System über den Identitätsbericht Unterzeichner*in (Signer Identity Report, SIR) anfordern.

Der SIR enthält Daten, die während der Überprüfung des amtlichen Lichtbildausweises erfasst wurden (z. B. Bilder von Ausweisdokumenten des*der Unterzeichnenden, Gesichtsaufnahmen, Telefonnummern, Daten, die aus dem amtlichen Lichtbildausweis extrahiert wurden usw.).

Für den SIR gilt Folgendes:

Er bleibt neben dem Audit-Bericht bestehen.
Die absendende Person kann über die Seite Verwalten oder einen v6 REST API-Aufruf darauf zugreifen.
Sie kann durch dieselben Data Governance- oder DSGVO-Löschmaßnahmen vernichtet werden, durch die auch der Audit-Bericht gelöscht wird.

Weitere Informationen zum SIR finden Sie hier >

Audit-Bericht

Der Audit-Bericht zeichnet eindeutig auf, dass die Identität des*der Empfangenden mit der Authentifizierungsmethode Amtlicher Lichtbildausweis verifiziert wurde:

Wird die Vereinbarung abgebrochen, weil der Empfänger sich nicht authentifizieren kann, wird der Grund ausdrücklich angegeben.

Fehlgeschlagene Authentifizierung im Audit-Bericht

Best Practices und Überlegungen

Wenn die Zwei-Faktor-Signaturauthentifizierung für interne Signaturen nicht nötig ist, sollten Sie die Acrobat Sign-Authentifizierungsmethode anstelle des amtlichen Lichtbildausweises in Betracht ziehen, um den Signaturprozess reibungsloser zu gestalten und den Verbrauch von Premium-Authentifizierungstransaktionen zu reduzieren.
Authentifizierung mithilfe eines amtlichen Lichtbildausweises (i) ist nicht für regulierte oder hochwertige elektronische Signatur-Workflows und -Anwendungsfälle bestimmt; (ii) kann nicht alle betrügerischen oder gefälschten Ausweisdokumente identifizieren; und (iii) kann unter Umständen eine Prüfung durch Menschen nicht ersetzen

Konfigurationsoptionen

Authentifizierungsmethode unter Sendeeinstellungen aktivieren

Der Zugriff auf die Authentifizierung per amtlichem Lichtbildausweis erfordert einen Vertrag für ein bestimmtes jährliches Volumen an Empfangenden. Bis dies am Backend konfiguriert wurde, wird diese Option nicht in der Administratoroberfläche angezeigt.

Sobald der Kauf der Identitätstransaktionen in das System eingegeben wurde, finden Admins auf der Seite Sendeeinstellungen die Optionen, um die Authentifizierung per amtlichem Lichtbildausweis bei den anderen Identitätsauthentifizierungsmethoden anzuzeigen .

Aktivieren Sie die Methode, indem Sie das Kontrollkästchen Amtlicher Lichtbildausweis aktivieren.

Sobald die Methode aktiviert ist, haben Admins die Möglichkeit, die Authentifizierung mithilfe eines amtlichen Lichtbildausweises als Standardwert für neue Vereinbarungen festzulegen. Die Option ist erst sichtbar, wenn die Methode explizit aktiviert wurde:

Optionen für die Authentifizierung mithilfe eines amtlichen Lichtbildausweises

Optionaler biometrischer Selfie-Vergleich

Kundschaft, die den biometrischen Vergleich zwischen dem Ausweisdokument und einem Echtzeit-Selfie des Empfangenden hinzufügen möchten, können sich an das Support-Team wenden, um die Funktion zu aktivieren.

Automatischer Abbruch der Vereinbarung, wenn Empfangende sich nicht authentifizieren können

Der Service Amtlicher Lichtbildausweis ist so konfiguriert, dass bis zu vier aufeinanderfolgende fehlgeschlagene Versuche zur Authentifizierung der Identität von Empfangenden zugelassen werden. Nach dem fünften fehlgeschlagenen Versuch wird die Vereinbarung automatisch im System abgebrochen und der*die Vereinbarungsbesitzer*in wird benachrichtigt, dass die Vereinbarung aufgrund eines Authentifizierungsfehlers abgebrochen wird.

Die Option zum Konfigurieren dieses Schwellenwerts befindet sich nicht in der kundenseitigen Oberfläche. Kontoadministrator*innen können beim Support-Team anfordern, dass der Abbruchschwellenwert auf einen anderen Wert gesetzt wird.