Mit World integrieren

World stärkt die Integrität von Plattformen und Unternehmen mit datenschutzorientierter Proof of Human-Verifizierung.

Nach der Verifizierung kann World ID in Hunderten von Anwendungen und Diensten genutzt werden, die das World-Protokoll integrieren, zum Beispiel:

• Gaming mit echten Menschen
• Dating-Apps für echte Menschen
• Einkaufen für echte Menschen
• Agentischer Handel, delegiert von echten Menschen
• An Umfragen für verifizierte echte Menschen teilnehmen
• Und viele weitere Anwendungen

World ID ermöglicht es Einzelpersonen, auf Web- und Mobilanwendungen anonym nachzuweisen, dass sie ein unverwechselbarer Mensch und kein Bot oder KI-System sind. Nutzer müssen dafür keinerlei persönliche Informationen wie Name, Telefonnummer oder E-Mail-Adresse angeben. Die Anwendung oder der Dienst weiß nur, dass sie ein unverwechselbarer Mensch sind; zudem sind Nutzeraktionen über World ID nicht nachverfolgbar. Aktuell ist die Nutzung der World ID über Integrationen mit Razer, Match Group, Okta Auth0 und weiteren möglich.

Zukünftige Anwendungen: Das World SDK ist open source und steht jedem zur Verfügung, der auf World aufbauen möchte. Weitere Anwendungsmöglichkeiten werden entstehen, sobald mehr Entwickler World ID als Proof of Human-Schicht zur Authentifizierung nutzen.

Genau das ist Teil des Designs – und für Partner ein Vorteil, keine Einschränkung. World ID bietet eine kryptografische Garantie dafür, dass ein Nutzer ein unverwechselbarer Mensch ist (oder bestimmte Merkmale erfüllt, beispielsweise „über 18 Jahre alt“), ohne dass du jemals personenbezogene Daten speichern, schützen oder die Verantwortung dafür übernehmen musst. Es gibt keine Datenbank mit Nutzerprofilen oder persönlichen Informationen, die von Angreifern kompromittiert werden könnte, und keine datenschutzrechtlichen Verpflichtungen hinsichtlich personenbezogener Daten, die du als Partnerunternehmen verwalten musst. Der Nachweis selbst ist über Zero-Knowledge-Proofs anonym, sodass du das Vertrauenssignal erhältst, ohne durch DSGVO/CCPA einer Haftung für Identitätsdaten ausgesetzt zu sein.

Bei der Nutzung von World ID sorgen mehrere Schutzmaßnahmen dafür, dass die Person anonym bleibt.

An erster Stelle beweisen Zero-Knowledge-Proofs (ZKP), dass es sich bei der Person um einen unverwechselbaren, echten Menschen handelt, ohne persönliche Informationen an die dritte Partei weiterzugeben, die den Nachweis angefordert hat. ZKPs schützen beim Einsatz der World ID auch davor, dass diese anwendungsübergreifend nachverfolgt oder mit biometrischen Daten verknüpft werden kann.

Die World ID verwendet ein Open-Source-Protokoll namens Semaphore, um sicherzustellen, dass World ID-Daten nicht mit der Identität einer Person verknüpft werden können und auch nicht nachverfolgbar sind, wenn diese ihren „Proof of Human“ mit anderen Anwendungen teilt.

Mehr zu ZKPs erfahren

Private by Design-Whitepaper lesen

Technischen Deep Dive zum Datenschutz lesen

World ID bietet Nutzern eine beispiellose Kontrolle über ihre Informationen, einschließlich Personal Custody.

„Personal Custody“ bedeutet, dass alle Informationen, die am Orb bei der Verifizierung der World ID eines Nutzers entstehen (Fotos, Metadaten und abgeleitete Daten, einschließlich des einzigartigen Codes), nur auf seinem Gerät gespeichert werden. Weder World Foundation, Tools For Humanity noch ein Drittunternehmen können die verschlüsselten Dateien entschlüsseln, wenn sie über ihre Server zum Gerät des Nutzers geleitet werden. Das System wurde so konzipiert, dass alle Nutzerdaten auch dann geschützt bleiben, wenn das Gerät kompromittiert wird.

Nutzer müssen sich nur ein einziges Mal an einem öffentlichen Orb in einem unserer World Standorte verifizieren. Nach der Verifizierung wird die World ID verschlüsselt auf dem Smartphone des Nutzers in der World App gespeichert und kann lebenslang für jede integrierte App verwendet werden. Zu Hause ist kein Orb erforderlich – Nutzer besuchen einen öffentlichen Orb-Standort. Eine Liste aller Orb-Standorte findest du unter world.org/find-orb sowie einen Überblick über die globale Orb-Abdeckung.

Es gibt einige Ausnahmen, bei denen ein Nutzer künftig erneut einen Orb aufsuchen muss – zum Beispiel, wenn das Smartphone verloren geht und die World ID nicht aus einem Backup wiederhergestellt werden kann, wenn eine ältere World ID aktualisiert werden muss, die vor den Personal-Custody-Datenpaketen ausgegeben wurde, oder wenn eine Anwendung mit höheren Vertrauensanforderungen eine erneute Verifizierung erforderlich macht.

Die durch den Orb ermöglichte Proof-of-Human-Verifizierung erfordert nur eine einzige Art von Daten: Bilder der Augen und des Gesichts des Nutzers. Name, E-Mail-Adresse, Geschlecht oder andere persönliche Angaben werden dafür nicht benötigt.

Die Iris-Fotos werden genutzt, um zu verifizieren, dass ein Nutzer wirklich menschlich ist, während die Gesichtsaufnahmen für Face Auth verwendet werden – eine Sicherheitsfunktion, die gewährleistet, dass nur die Person, die ihre World ID am Orb verifiziert hat, diese auch nutzen kann.

Nachdem sich ein Nutzer für World App registriert hat, kann er einen World Flagship-Standort finden, um einen Orb aufzusuchen. Die World ID-Verifizierung erfolgt am Orb.

Wenn ein Nutzer an einer Orb-Station ist und bereits in World App registriert ist, passiert Folgendes Schritt für Schritt:

1. Der Orb macht hochauflösende Fotos der Iriden und des Gesichts des Nutzers.
2. Der Orb verwendet diese Bilder, um die Menschlichkeit des Nutzers zu bestätigen, und wandelt das Iris-Foto in einen einzigartigen Code um, der anschließend in zufällige Multi-Party-Compute-(MPC)-Fragmente aufgeteilt wird.
3. Der Orb sendet die Bilder und MPC-Fragmente an das Gerät des Nutzers (sein Personal-Custody-Datenpaket), bevor sie dauerhaft gelöscht werden.
4. Das Gerät des Nutzers sendet die Fragmente an den AMPC-Dienst, um zu bestätigen, dass der Nutzer noch nie zuvor verifiziert wurde.
5. Die World ID des Nutzers ist verifiziert.

Ein Großteil des Prozesses und des Codes zur Verifizierung unverwechselbarer Menschen, einschließlich AMPC und der Vorgänge auf dem Orb, ist als Open Source verfügbar und kann von jedem hier eingesehen und geprüft werden.

Du kannst dein Interesse über das Kontaktformular auf dieser Webseite übermitteln und wir melden uns bei dir.