Die Empfangenden werden zunächst über eine E-Mail-Benachrichtigung über die Vereinbarung informiert, die die Schaltfläche Überprüfen und signieren enthält, über die der Zugriff auf den Inhalt der Vereinbarung möglich ist:
Zuletzt aktualisiert am
20. März 2024
Aktiviere eine Methode zur Authentifizierung von Empfangenden auf der Grundlage von von Behörden ausgestellten Dokumenten.
Übersicht
Mithilfe fortschrittlicher Algorithmen für maschinelles Lernen ermöglicht das Authentifizierungsverfahren Amtlicher Lichtbildausweis von Adobe Acrobat Sign Unternehmen weltweit, die Identität ihrer Empfangenden qualitativ hochwertig zu authentifizieren.
Ein amtlicher Lichtbildausweis ist eine Premium-Identitätsauthentifizierungsmethode, bei der Empfangende aufgefordert werden, das Bild eines amtlich ausgestellten Identitätsnachweises (Führerschein, Personalausweis, Reisepass) hochzuladen. Anschließend wird das Dokument auf seine Authentizität geprüft.
Zu den unterstützten Dokumenten gehören:
- Reisepass
- Alle ICAO-konformen Pässe
- Führerschein/Personalausweis/Aufenthaltserlaubnis
| Länder | Führerschein | Personalausweis | Aufenthaltserlaubnis |
|---|---|---|---|
| Australien | Unterstützt | ||
| Österreich | Unterstützt | Unterstützt | |
| Belgien | Unterstützt | Unterstützt | Unterstützt |
| Bulgarien | Unterstützt | ||
| Kanada | Unterstützt | Unterstützt | |
| Kroatien | Unterstützt | ||
| Tschechische Republik | Unterstützt | ||
| Frankreich | Unterstützt | Unterstützt | Unterstützt |
| Deutschland | Unterstützt | Unterstützt | Unterstützt |
| Ungarn | Unterstützt | ||
| Irland | Unterstützt | ||
| Italien | Unterstützt | Unterstützt | |
| Lettland | Unterstützt | ||
| Litauen | Unterstützt | ||
| Malta | Unterstützt | ||
| Mexiko | Unterstützt | ||
| Niederlande | Unterstützt | Unterstützt | Unterstützt |
| Neuseeland | Unterstützt | ||
| Polen | Unterstützt | Unterstützt | |
| Portugal | Unterstützt | Unterstützt | |
| Rumänien | Unterstützt | Unterstützt | |
| Slowakei | Unterstützt | ||
| Spanien | Unterstützt | Unterstützt | Unterstützt |
| Schweden | Unterstützt | ||
| Schweiz | Unterstützt | Unterstützt | |
| Großbritannien | Unterstützt | Unterstützt | |
| USA | Unterstützt | Unterstützt |
Dieser Service prüft die Authentizität des Bildes, indem Dutzende von Elementen innerhalb des Dokuments validiert werden, darunter:
- Dokumentstruktur
- Biografische Daten
- PDF417-Barcode (falls zutreffend)
- Maschinenlesbare Zone (falls zutreffend)
- Sicherheitsfunktionen
- Fotozone
- Unterschrift
Verfügbarkeit:
Die Authentifizierung durch einen amtlichen Lichtbildausweis ist nur für Enterprise-ETLA-Lizenz-Abos verfügbar. VIP-Lizenzpläne haben darauf keinen Zugriff.
Amtlicher Lichtbildausweis ist eine Premium-Authentifizierungsmethode, bei der eine Gebühr pro Nutzung anfällt:
- Transaktionen müssen über deine Adobe-Support-Mitarbeiterin oder deinen Adobe-Support-Mitarbeiter erworben werden.
- Transaktionen sind eine Ressource auf Kontoebene. Der Verbrauch aller Gruppen stammt aus demselben globalen Pool.
Konfigurationsumfang:
Diese Funktion kann auf Konto- und auf Gruppenebene aktiviert werden.
Anmerkung
Biometrischer Vergleich: Zusätzlich zur Dokumentüberprüfung kann auf Anfrage ein optionaler biometrischer Vergleich aktiviert werden. Bei einem biometrischen Vergleich wird der Empfänger angeleitet, ein Echtzeitbild („Selfie“) zu erstellen. Anschließend wird dieses Bild dann mit dem Bild im hochgeladenen Dokument verglichen und ausgewertet. Der biometrische Vergleich erfordert, dass die empfangende Partei auf Bildschirmanweisungen reagiert, um nachzuweisen, dass sie eine lebende Person ist. Dadurch wird sichergestellt, dass nicht zuvor aufgenommene statische Bilder verwendet werden.
Verwendung
-
Die Authentifizierungsaufforderung wird ausgelöst, wenn die Schaltfläche Überprüfen und Signieren ausgewählt wird.
-
Die empfangende Partei wird aufgefordert, ein Smartphone bereitzustellen, das Textnachrichten empfangen kann.
Dies ist für die Anwendung zur Bilderfassung erforderlich, die den Ausweis mit der Regierungsdatenbank abgleicht.
- Für den Abschluss des Verifizierungsprozesses hat die empfangende Partei nach Aufrufen des E-Mail-Links 15 Minuten Zeit.
- Sobald die Textnachricht gesendet wurde, zeigt eine blaue Meldung an, dass die Nachricht gesendet wurde. Der Link in der entsprechenden Nachricht läuft nach 5 Minuten ab.
AnmerkungDieser Telefonnummernschritt wird übersprungen, wenn der Signaturvorgang auf einem Smartphone gestartet wird.
-
An die angegebene Telefonnummer wird eine SMS mit einem Link zum ID-Service gesendet.
Wenn die empfangende Partei diesen Link auswählt, kann sie sich über ihren Führerschein/Personalausweis oder ihren Reisepass authentifizieren.
AnmerkungWährend der Erfassung und Überprüfung des Dokumentinhalts, gibt eine Statusmeldung auf der ursprünglichen Benachrichtigungsseite an, dass die Daten überprüft werden:
-
Wenn die empfangende Partei „Führerschein/Personalausweis“ auswählt, wird sie von der App aufgefordert, folgende Bilder aufzunehmen:
- Vorderseite des Ausweisdokuments
- Rückseite des Ausweisdokuments
- Sich selbst (optional je nach Kontokonfiguration)
Bei der Option „Reisepass“ ist nur ein Bild des Passes erforderlich.
-
Optionales Echtzeit-Selbstbild zum biometrischen Vergleich mit dem Dokumentbild.
Wenn für das Konto die Echtzeit-Selfie-Option aktiviert ist, wird der Empfänger angewiesen, eine Live-Aktion auszuführen, um nachzuweisen, dass der Empfänger eine reale Person ist und auf die Aufforderungen der Bilderfassungsanwendung reagiert.
Nach Bestehen dieses „Lebenderkennungs“-Tests erfasst die Anwendung das Bild und führt den biometrischen Vergleich mit dem Bild auf dem Identitätsnachweis durch.
-
Sobald die Identität bestätigt wurde, kann die empfangende Partei mit der Vereinbarung auf dem ursprünglichen Gerät interagieren, auf dem die E-Mail geöffnet wurde.
- Der Name der empfangenden Partei wird wie auf dem Ausweis angegeben in das Signaturfeld importiert und kann nicht bearbeitet werden.
Der Empfänger hat fünf Versuche, seine Identität erfolgreich zu verifizieren. Wenn alle fünf Versuche fehlschlagen, wird die Vereinbarung abgebrochen und der Absender wird benachrichtigt.
Ebene 1 – Dokumentenvalidierung:
Die erste Ebene der Technologie bietet eine nahtlose und sichere Methode zum Validieren eines Ausweisdokuments, das bei einer digitalen Transaktion vorgelegt wird. Damit wird sichergestellt, dass das Dokument echt ist und nicht verändert wurde.
Die Kombination aus einem marktführenden Erfassungserlebnis und einem bewährten Validierungsmodul für ID-Dokumente stellt die Überprüfung einer vertrauenswürdigen digitalen Identität in einem nahtlosen Benutzererlebnis sicher.
Die Überprüfung amtlicher Lichtbildausweise ist für alle lateinischen Sprachen verfügbar und unterstützt Tausende internationaler und nationaler Ausweisdokumente, einschließlich der folgenden:
- Pässe
- ID-Karten
- Führerscheine
Damit zuverlässige Ergebnisse erzielt werden, bietet der Dienst Folgendes:
- Geführte Dokumentenerfassung: Benutzende erhalten Anweisungen dazu, wie sie ein qualitativ hochwertiges Foto für eine optimale Verarbeitung aufnehmen.
- Dokumentenklassifizierung: „Computer Vision“-Algorithmen erkennen und klassifizieren Tausende amtlich ausgestellter Dokumente und ermöglichen eine zuverlässige Datenextraktion und Gültigkeitsprüfung von Dokumenten.
- Datenextraktion: Dieser Dienst geht über die einfache optische Zeichenerkennung hinaus, indem er das Dokument dekonstruiert und den Inhalt der einzelnen Felder analysiert.
- Auswertung von Echtheitselementen: Eine Kombination aus Techniken der künstlichen Intelligenz validiert Dutzende Elemente innerhalb des Ausweisdokuments, einschließlich folgender:
- Dokumentenstruktur: Physische Attribute des Ausweisdokuments werden hinsichtlich richtiger Größe, richtigem Material, richtiger Form, Farbe, richtigem Layout usw. ausgewertet.
- Biographische Daten – Druckdaten zur Identifizierung der Person werden hinsichtlich Schriftartengebrauch, Farbe, zulässigen Werten usw. ausgewertet.
- PDF417-Barcode (falls zutreffend): OCR-Ergebnisse der Biodaten der Vorderseite werden mit den Daten verglichen, die vom PDF417-Barcode auf der Rückseite extrahiert wurden.
- Maschinenlesbare Zone (falls zutreffend) – Der maschinenlesbare Druckbereich (Machine Readable Zone, MRZ) wird auf Schriftartengebrauch, Präsenz, Prüfziffern usw. überprüft.
- Sicherheitsfunktionen – Es werden sowohl visuelle als auch unsichtbare Sicherheitsfunktionen der ID auf Präsenz, Position, Inhalt usw. überprüft.
- Fotozone – Das Hochformat oder Hauptbild wird hinsichtlich des Vorhandenseins eines menschlichen Gesichts, einer Ausrichtung, Farbe usw. ausgewertet.
- Unterschrift – Der Signaturbereich wird auf Anwesenheit und Schriftart überprüft und dabei mit bekannten Mustern usw. abgeglichen.
Ebene 2 – Biometrischer Vergleich:
Die zweite Authentifizierungsebene gleicht das aus dem ID-Dokument extrahierte Porträt über einen biometrischen Gesichtsvergleich mit einem Selfie der nutzenden Person ab, wodurch bestätigt wird, dass die nutzende Person, die das ID-Dokument sendet, die rechtmäßige Eigentümerin bzw. der rechtmäßige Eigentümer ist.
Anti-Spoofing-Techniken
- Mit der Video-Frame-Analyse wird sichergestellt, dass die nutzende Person unter optimalen Aufnahmebedingungen ein qualitativ hochwertiges Selfie aufnehmen kann.
- Während der Aufnahme des Selfies wird die empfangende Person angewiesen, eine Aktion auszuführen (z. B. Lächeln), um nachzuweisen, dass es sich um eine lebende Person handelt.
- Beleuchtung, Fokus und Ausrichtung sind einige der ausgewerteten Bedingungen.
Konfigurieren der Authentifizierungsmethode „Amtlicher Lichtbildausweis“ beim Erstellen einer neuen Vereinbarung
Wenn Amtlicher Lichtbildausweis aktiviert ist, kann die sendende Partei diese Methode aus der Dropdown-Liste Authentifizierung rechts neben der E-Mail-Adresse der Empfangspartei auswählen.
Wenn die Option Amtlicher Lichtbildausweis nicht in der Liste enthalten ist, ist diese Option nicht für die Gruppe aktiviert, von der die Benutzenden die Vereinbarung senden. Eine Administratorin oder ein Administrator muss sie aktivieren.
Verbrauch von Premium-Authentifizierungstransaktionen
Amtlicher Lichtbildausweis ist eine Premium-Authentifizierungsmethode, bei der eine Gebühr pro Empfänger*in anfällt.
- Bevor die Option verwendet werden kann, müssen Transaktionen für die Authentifizierungsmethode Amtlicher Lichtbildausweis erworben und installiert werden.
- Transaktionen für die Authentifizierungsmethode Amtlicher Lichtbildausweis werden pro Empfänger*in verbraucht, für den*die die Methode Amtlicher Lichtbildausweis konfiguriert ist.
- Eine Vereinbarung, die mit drei Empfangenden konfiguriert ist, von denen zwei sich mit einem amtlichen Lichtbildausweis authentifizieren, verbraucht zwei Authentifizierungstransaktionen.
- Authentifizierungstransaktionen werden von der Gesamtsumme des Kontos abgezogen, wenn die Vereinbarung (als ein Vereinbarungsentwurf) an die Authoring-Umgebung oder (als Vereinbarung in Bearbeitung) an den*die erste*n Empfänger*in gesendet wird.
- Nach einem Abbruch eines Vereinbarungsentwurfs werden die Authentifizierungstransaktionen auf das Konto zurückerstattet.
- Nach einem Abbruch einer Vereinbarung in Bearbeitung werden keine Authentifizierungstransaktionen zurückerstattet.
- Wenn du eine vorhandene Authentifizierungsmethode zur Methode Amtlicher Lichtbildausweis änderst, wird eine Lizenz verbraucht.
- Wenn du die Authentifizierungsmethode von Amtlicher Lichtbildausweis zu einer anderen Methode änderst, wird die Authentifizierungstransaktion nicht zurückerstattet.
- Wenn du zwischen Amtlicher Lichtbildausweis und einer anderen Authentifizierungsmethode hin und her wechselst, wird insgesamt nur eine Transaktion (je Empfänger*in) in Anspruch genommen.
Identitätsbericht Unterzeichner (SIR)
Standardmäßig werden Identitätsinformationen, die während der Authentifizierung per amtlichem Lichtbildausweis erfasst wurden, nicht von Acrobat Sign gespeichert. Admins auf Kontoebene können jedoch die Speicherung der Identitätsdaten im Acrobat Sign-System über den Identitätsbericht Unterzeichner*in (Signer Identity Report, SIR) anfordern.
Der SIR enthält Daten, die während der Überprüfung des amtlichen Lichtbildausweises erfasst wurden (z. B. Bilder von Ausweisdokumenten des*der Unterzeichnenden, Gesichtsaufnahmen, Telefonnummern, Daten, die aus dem amtlichen Lichtbildausweis extrahiert wurden usw.).
Für den SIR gilt Folgendes:
- Er bleibt neben dem Audit-Bericht bestehen.
- Die absendende Person kann über die Seite Verwalten oder einen v6 REST API-Aufruf darauf zugreifen.
- Sie kann durch dieselben Data Governance- oder DSGVO-Löschmaßnahmen vernichtet werden, durch die auch der Audit-Bericht gelöscht wird.
Audit-Bericht
Der Audit-Bericht zeichnet eindeutig auf, dass die Identität des*der Empfangenden mit der Authentifizierungsmethode Amtlicher Lichtbildausweis verifiziert wurde:
Der Grund wird explizit angegeben, wenn die Vereinbarung abgebrochen wird, weil die empfangende Person sich nicht authentifizieren kann.
Best Practices und Überlegungen
- Wenn die Zwei-Faktor-Signaturauthentifizierung für interne Signaturen nicht nötig ist, solltest du die Acrobat Sign-Authentifizierungsmethode anstelle des amtlichen Lichtbildausweises in Betracht ziehen, um den Signaturprozess reibungsloser zu gestalten und den Verbrauch von Premium-Authentifizierungstransaktionen zu reduzieren.
- Amtlicher Lichtbildausweis
- Ist nicht für geregelte oder hochwertige elektronische Signatur-Workflows und -Anwendungsfälle vorgesehen.
- Kann nicht alle betrügerischen oder gefälschten Ausweisdokumente identifizieren.
- Darf nicht die Notwendigkeit einer Überprüfung durch Menschen ersetzen.
Konfigurationsoptionen
Authentifizierungsmethode unter Sendeeinstellungen aktivieren
Der Zugriff auf die Authentifizierung per amtlichem Lichtbildausweis erfordert einen Vertrag für ein bestimmtes jährliches Volumen an Empfangenden. Die Option wird in der Administrationsoberfläche erst angezeigt, wenn diese am Backend konfiguriert wurde.
Sobald der Kauf der Identitätstransaktionen in das System eingegeben wurde, finden Admins auf der Seite Sendeeinstellungen die Optionen, um die Authentifizierung per amtlichem Lichtbildausweis bei den anderen Identitätsauthentifizierungsmethoden anzuzeigen.
Aktiviere die Methode, indem du das Kontrollkästchen Amtlicher Lichtbildausweis aktivierst.
- Sobald die Methode aktiviert ist, können Admins die Authentifizierung mithilfe eines amtlichen Lichtbildausweises als Standardwert für neue Vereinbarungen festlegen. Die Option ist erst sichtbar, wenn die Methode explizit aktiviert wurde:
Optionaler biometrischer Selfie-Vergleich
Kunden, die den biometrischen Vergleich zwischen dem Ausweisdokument und einem Echtzeit-Selfie der empfangenden Partei hinzufügen möchten, können sich an das Support-Team wenden, um die Funktion zu aktivieren.
Automatischer Abbruch der Vereinbarung, wenn Empfangende sich nicht authentifizieren können
Der Service Amtlicher Lichtbildausweis ist so konfiguriert, dass bis zu vier aufeinanderfolgende fehlgeschlagene Versuche zur Authentifizierung der Identität von Empfangenden zugelassen werden. Nach dem fünften fehlgeschlagenen Versuch wird die Vereinbarung automatisch im System abgebrochen und der*die Vereinbarungsbesitzer*in wird benachrichtigt, dass die Vereinbarung aufgrund eines Authentifizierungsfehlers abgebrochen wird.
Die Option zum Konfigurieren dieses Schwellenwerts befindet sich nicht in der kundenseitigen Oberfläche. Kontoadministrierende können beim Support-Team anfordern, dass der Abbruchschwellenwert auf einen anderen Wert gesetzt wird.
Ähnliche Themen
- Adobe Acrobat Sign – Methoden zur Authentifizierung der Identität
- Adobe Acrobat Sign – Amtlicher Lichtbildausweis: Identitätsbericht Unterzeichner
- Nachverfolgen des Verbrauchs von Adobe Acrobat Sign-Premium-Authentifizierungsressourcen
- So bearbeitest du die Authentifizierungsmethode eines Empfängers, nachdem die Vereinbarung gesendet wurde
Optimieren von Workflows mit Acrobat Sign
Verwalte und signiere Dokumente schnell und einfach online.
