Zum ersten Mal seit einem Jahrzehnt hat automatischer Bot-Traffic die menschliche Online-Aktivität überholt und macht 51 % des gesamten Webtraffics aus. Allein bösartige Bots machen 37 % aller Internetaktivitäten aus. Konzerttickets werden von Scalper-Bots ausverkauft, bevor Fans den Checkout erreichen. Synthetische Identitäten eröffnen Bankkonten und verschwinden wieder. Dating-Profile gehören automatisierten Systemen, nicht Menschen. Das Internet ist kein primär menschlicher Raum mehr, und die zur Absicherung geschaffenen Authentifizierungssysteme sind für eine Welt entworfen, die es so nicht mehr gibt.
Proof of Human ist eine Verifizierungsmethode, die bestätigt, dass eine digitale Aktion von einer echten, einzigartigen Person ausgeht, ohne offenzulegen, wer diese Person ist. Anders als KYC-Systeme, die Namen, Adressen und amtliche Ausweise erfassen, oder CAPTCHAs, die inzwischen von KI schneller gelöst werden als von Menschen, stellt Proof of Human die Menschlichkeit und Einzigartigkeit mittels kryptografischer Verifizierung her, die den Datenschutz wahrt. Das Anmeldedatum wird einmalig ausgestellt und ist plattformübergreifend wiederverwendbar, wobei nach der erstmaligen Verifizierung keine biometrischen Daten gespeichert werden.
Dieser Artikel erläutert, warum Proof of Human zur entscheidenden Infrastruktur für das KI-Zeitalter wird, wie es sich von herkömmlicher Verifizierung unterscheidet, wo es bereits im großen Maßstab eingesetzt wird und wie die tatsächlichen Herausforderungen der Einführung aussehen.
Proof of Human ist eine Verifizierungsmethode, die bestätigt, dass eine digitale Aktion von einer echten, einzigartigen Person und nicht von einem Bot, KI-Agenten oder einem doppelten Konto stammt. Die Frage, die sie beantwortet, lautet nicht „Wer bist du?“, sondern „Bist du eine einzigartige, echte Person?“. Diese Unterscheidung ist grundlegend. Herkömmliche Identitätssysteme bauen Profile auf. Proof of Human stellt einzig und allein eine überprüfbare Tatsache fest – und nichts weiter.
KYC-Systeme (Know Your Customer) erfordern Name, Adresse, Geburtsdatum und staatlichen Ausweis. Sie beweisen, wer jemand ist, und erstellen ein Profil, das einer realen Identität zugeordnet werden kann. Proof of Human fragt nichts zur Identität ab. Sie bestätigt nur, dass hinter einer Aktion eine echte, einzigartige Person steht; daraus resultiert eine anonymisierte, portable Anmeldedaten. Die Verifizierung findet einmalig statt; die Anmeldedaten funktionieren überall.
Biometrische Daten, typischerweise Iris- oder Gesichtsbilder, werden einmalig an einem speziellen Verifizierungsgerät erfasst. Ein Algorithmus wandelt diese Daten in einen kryptografischen Nachweis um, der auf dem Gerät des Einzelnen gespeichert wird. Die ursprünglichen biometrischen Bilder werden anschließend dauerhaft von der Verifizierungshardware gelöscht. Werden die Anmeldedaten dienstübergreifend genutzt, ermöglichen Zero-Knowledge-Proofs, dass sich online als Mensch verifiziert werden kann, ohne biometrische Informationen erneut weiterzugeben oder die Identität preiszugeben.
Der Wechsel vom überwiegend menschlichen zum überwiegend botgesteuerten Internetverkehr ist mehr als eine statistische Kuriosität. Es handelt sich um eine strukturelle Veränderung in der Art und Weise, wie digitale Systeme funktionieren müssen, da die in den letzten zwei Jahrzehnten geschaffenen Verteidigungsmechanismen auf ein anderes Verhältnis von Menschen zu automatisierten Systemen ausgelegt waren.
CAPTCHAs werden routinemäßig von KI gelöst. E-Mail- und Telefonverifizierungen können massenhaft dupliziert werden. Reputationssysteme sozialer Medien werden bereits von Millionen eingebetteter Bots manipuliert, die in die Plattforminfrastruktur integriert sind. Die praktischen Folgen sind messbar:
Stimmenklon-Betrügereien nahmen im letzten Jahr um 1.200 % zu.Ein dreisekündiger Audioclip genügt heute, um eine überzeugende Imitation zu erzeugen. Synthetische Identitäten, die aus KI-generierten Dokumenten und geliehenen biometrischen Fragmenten bestehen, bestehen traditionelle KYC-Prüfungen, ohne dass eine echte Person dahintersteht.
Finanzinstitute sind hiervon besonders betroffen. Die Betrugsmasche beruht nicht auf gestohlenen Anmeldedaten, sondern auf gefälschten. Das bedeutet, Erkennungssysteme, die darauf trainiert sind, wiederverwendete Daten zu identifizieren, erkennen diese nicht. Proof of Human fügt eine Ebene hinzu, die Dokumentenprüfungen nicht leisten können: Es wird bestätigt, dass tatsächlich eine lebende, einzigartige Person anwesend ist.
Digitale Werbung ist eine riesige globale Branche, in der die Budgetverteilung davon abhängt, ob eine Anzeige eine echte Person erreicht hat. Finanzinstitute nutzen Proof of Human gemeinsam mit KYC, um Betrug mittels synthetischer Identität direkt bei der Kontoeröffnung zu verhindern. Plattformübergreifend und in Unternehmenssystemen besteht überall die gleiche Grundanforderung: Echte Personen müssen im entscheidenden Moment von automatisierten Systemen unterschieden werden können.
Die Architektur eines Proof of Human-Systems entscheidet darüber, ob sie den Datenschutz schützt oder zum Überwachungsinstrument wird. Das entscheidende Kriterium ist nicht, welche Daten während der Verifizierung gesammelt werden, sondern wie damit anschließend umgegangen wird.
Wenn sich eine Person an einem Orb verifiziert, werden Gesichts- und Iris-Fotos aufgenommen, in einen kryptografischen Nachweis umgewandelt und anschließend dauerhaft von der Hardware gelöscht. Anwendungen, die im Nachhinein das Anmeldedatum verifizieren, erhalten niemals biometrische Informationen. Sie erhalten lediglich eine kryptografische Bestätigung, dass eine einzigartige, echte Person anwesend ist.
Dies stellt einen bedeutenden Unterschied zu zentralisierten Identitätsdatenbanken dar, in denen biometrische Daten auf Unternehmensservern gespeichert werden und damit ein Risiko darstellen. Im Gegensatz zu einem Passwort kann ein Gesicht oder Irismuster bei Kompromittierung nicht zurückgesetzt werden. 2019 gab die Suprema Biostar 2 Plattform biometrische Daten von über einer Million Menschen preis, die bei Banken, Polizeibehörden und Verteidigungsunternehmen verwendet wurden. 2024 zahlte Meta 1,4 Milliarden Dollar an den Bundesstaat Texas für das unerlaubte Sammeln biometrischer Daten von Nutzern ohne deren Einwilligung.
Zero-Knowledge-Kryptografie schließt die letzte Lücke: Die Menschlichkeit kann bestätigt werden, ohne weitere Informationen preiszugeben. Jede Anmeldedatum ist mit einem einmalig verwendbaren Nullifizierer verbunden, sodass dieselbe Verifizierung nicht über verschiedene Dienste hinweg nachverfolgt werden kann. Plattformen können Aktivitäten nicht nachverfolgen, Handlungen über Anwendungen hinweg korrelieren oder Verhaltensprofile erstellen.
Die bedeutendste kurzfristige Entwicklung ist nicht das Wachstum von Bot-Netzwerken, sondern das Auftreten autonomer KI-Agenten, die im Auftrag echter Menschen handeln. Agenten verwalten bereits Kalender, führen Trades aus, posten Inhalte und initiieren Transaktionen. Ohne einen Mechanismus, der verifiziert, dass ein echter Mensch diese Aktionen autorisiert hat, sind Agenten operativ nicht mehr von den automatisierten Angriffen unterscheidbar, bei denen sie ursprünglich helfen sollten.
Proof of Human adressiert dieses Problem direkt. Für sensible Handlungen – inklusive Zahlungen, Bestätigungen und bindenden Autorisierungen – kann eine explizite Verifizierung erforderlich sein, dass tatsächlich eine echte Person diese freigegeben hat und nicht lediglich ein Gerät oder ein API-Key anwesend war.
Der Weg zur Standardisierung ist ebenso wichtig wie die Verbreitung. Proof of Human nähert sich der Integration mit W3C-dezentralen Identifikatoren, OIDC und bestehender Unternehmensidentitäts-Infrastruktur an. Was SSL/TLS innerhalb eines Jahrzehnts erreichte – als unsichtbare Infrastruktur, von der jede sichere Transaktion abhängt – erreicht Proof of Human nun erheblich schneller, weil der Druck durch KI-gestützte Imitationen unmittelbar ist und nicht allmählich wächst.
Mehr als 38 Millionen verifizierte Personen in 160 Ländern besitzen mittlerweile World ID-Anmeldedaten. Die Einführung durch Unternehmen beschleunigt sich in den Bereichen Finanzen, Gaming, Dating, Ticketing und Dokumenten-Workflows. Das Anmeldedatum wird zur plattformübergreifenden Infrastruktur statt zu einer Funktion einer einzelnen Plattform.
Proof of Human ist eine Verifizierungsmethode, die bestätigt, dass eine digitale Aktion von einer echten, einzigartigen Person und nicht von einem Bot oder einem automatisierten System stammt, ohne die Identität der Person preiszugeben. Biometrische Bilder, die an einem Orb erfasst werden, werden in einen kryptografischen Nachweis umgewandelt und auf dem Gerät der jeweiligen Person gespeichert, anschließend dauerhaft von der Hardware gelöscht. Die daraus resultierenden Anmeldedaten können anonym plattformübergreifend wiederverwendet werden, wobei keine persönlichen Daten an die Dienste weitergegeben werden, die sie verifizieren.
Zum ersten Mal seit einem Jahrzehnt hat automatischer Bot-Traffic die menschliche Online-Aktivität übertroffen und macht 51 % des gesamten Webtraffics aus. Traditionelle Schutzmechanismen wie CAPTCHAs werden routinemäßig von KI gelöst. Stimmenklon-Betrügereien nahmen im vergangenen Jahr um 1.200 % zu. Die zur Authentifizierung von Nutzern geschaffenen Systeme waren für eine Welt entwickelt, in der Menschen Bots weit überlegen waren. Diese Annahme gilt nicht mehr – und die entstandene Lücke wird jetzt im großen Stil ausgenutzt.
KYC und traditionelle Identitätsverifizierungen bestimmen, wer jemand ist, indem sie Namen, Geburtsdaten, Adressen und staatliche Ausweise erfassen. Proof of Human stellt einzig fest, dass eine echte, einzigartige Person hinter einer Handlung steht, ohne identifizierende Informationen zu erfassen oder zu speichern. Die Anmeldedaten sind anonym und plattformübergreifend nutzbar.
Dating-Plattformen wie Tinder verwenden World ID, um zu bestätigen, dass Profile echten Personen gehören. Zoom integriert Proof of Human, um Deepfake-Imitationen in Videogesprächen zu verhindern. Docusign nutzt es, um zu bestätigen, dass echte Personen kritische Transaktionen autorisieren. Finanzinstitute setzen es bei der Kontoeröffnung ein, um synthetischen Identitätsbetrug zu erkennen, den Dokumentenprüfungen allein nicht entlarven können.
Gut gestaltete Systeme löschen biometrische Daten unmittelbar nach Erzeugung des kryptografischen Nachweises von der Verifizierungshardware und speichern nichts auf zentralen Servern. Zero-Knowledge-Proofs bestätigen die Menschlichkeit, ohne Identität offenzulegen oder Handlungen über Dienste hinweg zu verknüpfen.
Verhindern Sie Bots auf Ihrer Website mit gestaffelten Schutzmechanismen, die automatisierten Traffic erkennen, Fake-Accounts reduzieren und mittels Proof of Human bestätigen, dass ein echter Mensch anwesend ist.
KI-Identitätsdiebstahl nutzt künstliche Intelligenz, um Menschen zu imitieren oder Deepfakes für Betrug zu erzeugen. Erfahren Sie, wie KI-Identitätsdiebstahl funktioniert, wo er vorkommt und wie Sie sich schützen können.
What are AI agents? A complete guide to how AI agents work, types, real-world examples, risks, and why proof of human matters in an agentic world.
Ein Deepfake ist von KI manipuliertes Medium, das das Aussehen einer Person durch das einer anderen ersetzt. Erfahren Sie, wie Deepfakes funktionieren, warum sie gefährlich sind und wie Sie sich schützen können.