World ID für Unternehmen: Zoom und Docusign integrieren den Proof of Human

Die Tools, die wir in unserem täglichen Leben nutzen – von Zoom-Meetings bis zu Docusign-Verträgen –, und die Organisationen dahinter erkennen zunehmend die Bedeutung des Proof of Human in einer agentischen Welt. Mit der neuen World ID erfüllt das Protokoll die Anforderungen für den Einsatz im Unternehmensbereich: Skalierbarkeit, Multi-Key-Unterstützung, Key-Rotation, Recovery und Sitzungsmanagement. Sie bringt zudem ein Element ein, das dem Security-Stack von Unternehmen bisher gefehlt hat: hochsichere menschliche Continuity.

Warum ein Proof of Human für Unternehmen wichtig ist

Organisationen investieren bereits stark in Sicherheitsinfrastrukturen: Endpunktsicherheit, Zero-Trust-Architekturen, E-Mail-Gateways, Multi-Faktor-Authentifizierung. Diese Systeme sind effektiv beim Verifizieren von Berechtigungsnachweisen und der Verhaltensüberwachung. Sie sind jedoch weniger dafür geeignet, eine grundlegendere Frage zu beantworten: Ist die Person am anderen Ende dieser Interaktion auch der echte, unverwechselbare Mensch, der sie zu sein vorgibt?

Die heutigen Vertrauensmodelle basieren auf Continuity – etwas, das du besitzt, und etwas, das du weißt. Ein Berechtigungsnachweis und ein Passwort. Ein Hardware-Schlüssel und eine PIN. Das System vertraut dem Gerät und geht davon aus, dass die richtige Person dahintersteht.

Diese Annahme ist die größte Schwachstelle und die Fortschritte in der KI machen sie noch schwächer.

Phishing, Diebstahl von Anmeldedaten, Social Engineering und Session Hijacking sind heute die Hauptangriffsvektoren auf Unternehmen. Sie alle nutzen dieselbe Sicherheitslücke aus: Das System verifiziert das Gerät, nicht den Menschen.

Mit der World ID ändert sich das. Die Continuity verschiebt sich vom Gerät auf den Menschen. Der Mensch, der eine Aktion autorisiert, authentifiziert diese auch – nicht nur sein Gerät, nicht nur seinen Berechtigungsnachweis, sondern sich selbst.

Diese Gewissheit kommt ohne die Offenlegung personenbezogener Daten: Die empfangende Partei erfährt nur, was notwendig ist: Es handelt sich um einen echten, unverwechselbaren Menschen.

World ID: für Unternehmen entwickelt

Die neue World ID macht eine auf den Menschen bezogene Continuity in Unternehmen praktisch umsetzbar.

Multi-Key-Unterstützung und eine kontobasierte Architektur bedeuten, dass eine World ID nicht mehr an ein einziges Gerät oder eine Anwendung gebunden ist. So erhalten Sicherheits- und IT-Teams die Interoperabilität und Unabhängigkeit von Anbietern, die sie von einer Infrastruktur in der Produktion erwarten. Key Rotation ermöglicht es Organisationen, auf Kompromittierungen zu reagieren, ohne den Zugang zu verlieren. Wiederherstellungsmechanismen sichern die Continuity auch im schlimmsten Fall. Und das Sitzungsmanagement erlaubt es vertrauenden Parteien, zu bestätigen, dass derselbe verifizierte Mensch während einer laufenden Interaktion präsent ist – die praktische Basis für menschliche Continuity.

All dies funktioniert nach dem Prinzip: keine Daten, kein Problem. World ID-Nachweise geben keine personenbezogenen Informationen preis. Es gibt keine Datenbank mit Nutzer-Datensätzen oder persönlichen Informationen, die ein Angreifer stehlen könnte, keine Datenverantwortung für das Unternehmen und keine zu wartende Überwachungsinfrastruktur.

Die Integration erfolgt unkompliziert über IDKit, das Entwicklern die benötigten Bausteine bereitstellt, um den Proof of Human in Produktivsysteme einzubinden.

Zoom: Echtzeit-Deepfake-Schutz für Meetings

Die meisten Ansätze zum Schutz vor Deepfakes analysieren Videoframes und versuchen, gefälschte Video-Feeds zu erkennen. Mit steigender Modellfähigkeit wird dies zu einem Wettrüsten, bei dem die Verteidiger Schritt halten müssen. Die Erkennung wird besser, aber auch die Fälschung. Und es genügt ein übersehenes Indiz, um echten Schaden anzurichten.

Die World ID verfolgt einen grundlegend anderen Ansatz. Anstatt nur zu versuchen festzustellen, ob ein Video-Stream gefälscht ist, ermöglicht World ID Deep Face, zu bestätigen, dass die Person, mit der du sprichst, ein echter Mensch ist – kein Deepfake. Die andere Person kann in wenigen Schritten beweisen, dass sie kein Deepfake ist, indem sie die Gesichtsauthentifizierung nutzt und so von der Erkennung zum Nachweis der Anwesenheit in Echtzeit wechselt.

Zoom ist die erste Kommunikationsplattform, die Deep Face direkt in ihr Meeting-Produkt integriert. Die Integration liefert eine hardwaregestützte Vertrauensbasis über einen dreifachen Abgleich: Das kryptographisch unterzeichnete Bild, das bei der ursprünglichen Verifizierung an einem Orb aufgenommen wurde, ein Face Auth-Live-Selfie mit Anwesenheitsprüfung in Echtzeit auf dem Gerät des Teilnehmers und den Live-Videoframe, den andere Teilnehmer auf dem Bildschirm sehen. Wenn alle drei im Einklang zueinander stehen, erfolgt die Bestätigung mit hoher Sicherheit, dass die Person im Gespräch der erwartete, verifizierte Mensch ist. Die Integration analysiert nur das Video, nicht den Ton.

Die Integration umfasst mehrere Modi. Hosts können einen Deep Face-Warteraum aktivieren, in dem jeder Teilnehmer vor Betreten bestätigen muss, dass er ein echter Mensch ist, oder jeder Teilnehmer kann während des Meetings einen Deep Face-Check eines anderen Teilnehmers anfordern. Nach erfolgreicher Bestätigung erscheint ein „Verified Human“-Abzeichen im Teilnehmerfeld der Person, die den Deep Face-Check absolviert hat, was die Sicherheit des Meetings erhöht. VanEck Funds, ein globaler Investmentmanager, nimmt an einem limitierten Betatest der Deep Face-Integration mit Zoom teil.

Das Datenschutzmodell ist für Unternehmensanwendungen ausgelegt, wobei Zoom nur ein äußerst zuverlässiges Signal erhält, dass die erwartete Person präsent ist.

Docusign: der Proof of Human für wichtige Verträge

Docusign erleichtert es Unterzeichnern und Unternehmen, Verträge zu unterschreiben und zu verwalten. Docusign stellt durch verschiedene Methoden sicher, dass Personen, die unterschreiben, für ihre Verträge verantwortlich sind: SMS-Codes, Lebendigkeitserkennung, biometrische Daten und weitere Methoden. Da Prozesse immer stärker automatisiert und von Agenten unterstützt werden, möchten Unternehmen eventuell die Möglichkeit, zu verifizieren, dass wirklich ein Mensch bestimmte Aktionen autorisiert.

Deshalb arbeiten Docusign und World zusammen, um den Proof of Human in das Vertrauensmodell für digitale Unterschriften zu bringen. Mit World ID können Unterzeichner bestimmte Attribute über sich selbst bestätigen und nachweisen, dass sie ein Mensch und kein Bot sind. So entsteht die Grundlage für menschliche Continuity im Vertragsworkflow – sodass Aktionen, ob direkt ausgeführt oder delegiert, immer auf einen verifizierten Menschen zurückgeführt werden können.

Outtake: Proof of Human für Unternehmensmails

Outtake Verify for Email, gestützt durch World ID, bringt menschliche Continuity in Unternehmensmails. Die Browsererweiterung von Outtake signiert ausgehende Nachrichten kryptografisch mit dem Nachweis, dass ein verifizierter Mensch die E-Mail abgesendet hat – auf einem bestimmten Gerät, von einem bestimmten Konto aus. Empfänger sehen ein Verified-Abzeichen, das sowohl die Authentizität des Absenders als auch die Integrität der Nachricht bestätigt. Tools For Humanity hat Outtake Verify bereits für seine globale Belegschaft eingeführt und Teams aus den Bereichen Finance, Recruiting und Führungskommunikation verwenden es für vertrauliche ausgehende Nachrichten.

Eine neue Komponente für das Security-Stack im Unternehmen

Jede dieser World ID-Integrationen bringt die menschliche Continuity auf eine andere Ebene: Videoanrufe, wichtige Verträge, E-Mails. Zusammengenommen deuten sie auf eine größere Entwicklung hin: Der Proof of Human wird zu einem fundamentalen Baustein in Unternehmen und wirkt zusammen mit Zero Trust, Endpunkterkennung und Bedrohungsanalysen als Teil einer modernen Sicherheitsarchitektur.

Was die World ID auszeichnet, ist ihre Datenschutz-Architektur. Mit Zero-Knowledge-Proofs bietet das Protokoll eine hochsichere Bestätigung, ohne personenbezogene Daten an die empfangende Partei zu übermitteln, die von dieser gespeichert und geschützt werden müssten und für die sie die Haftung tragen würde. Die Bestätigung ist stark und gleichzeitig werden keine Daten geteilt.

Mit der World ID und einem wachsenden Ökosystem von Unternehmenspartnern ist der Proof of Human bereit für den Einsatz in Produktivsystemen. Um mehr über die Integration der World ID zu erfahren, gehe auf world.org/world-id.