Dezentralisierte Identitäts-Gateways mit Didit und Hyperledger Indy aufbauen (DE)

Grundlagen der dezentralen Identität (DID)DID-Systeme ermöglichen Einzelpersonen eine selbstbestimmte Kontrolle über ihre digitalen Identitäten und lösen sich von zentralisierten Behörden. Dieser Wandel reduziert Betrug und verbessert den Datenschutz, indem Benutzer selektiv Informationen preisgeben können.

Die Rolle überprüfbarer Anmeldeinformationen (VCs)VCs sind manipulationssichere, kryptografisch gesicherte digitale Anmeldeinformationen, die einen vertrauenswürdigen Datenaustausch innerhalb von DID-Frameworks ermöglichen und traditionelle, weniger sichere Formen der Identitätsprüfung ersetzen.

Integration von traditionellem KYC mit DIDFür eine reale Akzeptanz müssen DID-Systeme die Lücke zu bestehenden regulatorischen Anforderungen wie KYC/AML schließen. Dies beinhaltet einen sicheren Prozess zur Ausstellung von VCs auf der Grundlage verifizierter realer Identitäten.

Wie Didit DID-Gateways verbessertDidit bietet die wesentliche Infrastruktur zur Identitätsprüfung, einschließlich ID-Verifizierung, Liveness und AML-Screening, um Benutzer sicher zu registrieren und VCs auszustellen. Seine KI-native, modulare Architektur und das kostenlose Core KYC machen es zum idealen Partner für den Aufbau konformer und skalierbarer DID-Lösungen.

Dezentrale Identität und Hyperledger Indy verstehen

Dezentrale Identität (DID) stellt einen Paradigmenwechsel in der Verwaltung digitaler Identitäten dar. Anstatt sich auf zentrale Behörden (wie Regierungen oder Unternehmen) zu verlassen, um persönliche Daten zu speichern und zu kontrollieren, ermöglicht DID Einzelpersonen Selbstsouveränität. Benutzer kontrollieren ihre eigenen Kennungen und entscheiden, welche Informationen sie mit wem und wann teilen. Dieser Ansatz verbessert den Datenschutz, die Sicherheit und die Benutzerkontrolle erheblich und reduziert das Risiko von Datenlecks und Identitätsdiebstahl, die traditionelle zentralisierte Systeme plagen.

Im Mittelpunkt vieler DID-Implementierungen steht Hyperledger Indy, ein verteiltes Ledger, das speziell für dezentrale Identität entwickelt wurde. Indy bietet die Basisschicht für die Erstellung, Speicherung und Verwaltung von DIDs und überprüfbaren Anmeldeinformationen (VCs). VCs sind digitale Äquivalente physischer Anmeldeinformationen (wie ein Führerschein oder Reisepass), sind aber kryptografisch sicher, manipulationssicher und überprüfbar. Sie ermöglichen es einem Aussteller (z. B. einer Bank, Universität oder Regierung), bestimmte Attribute eines Inhabers (der Einzelperson) zu bestätigen, die dann einem Verifizierer (z. B. einem Online-Dienst) vorgelegt werden können, ohne unnötige persönliche Daten preiszugeben.

Die Kernkomponenten eines DID-Systems umfassen:

• Dezentrale Identifikatoren (DIDs): Weltweit eindeutige, persistente Identifikatoren, die selbst besessen und kontrolliert werden.
• DID-Dokumente: Eine Reihe von Daten, die eine DID beschreiben, einschließlich öffentlicher Schlüssel, Dienstendpunkte und anderer kryptografischer Materialien.
• Verifizierbare Anmeldeinformationen (VCs): Kryptografisch gesicherte, manipulationssichere digitale Anmeldeinformationen, die Behauptungen über ein Subjekt beweisen.
• Verifizierbare Präsentationen (VPs): Eine Sammlung von einer oder mehreren VCs, die von einem Inhaber einem Verifizierer vorgelegt werden.

Die Herausforderung, reale Identität mit DID zu verbinden

Während DID und VCs ein immenses Potenzial bieten, liegt eine große Herausforderung darin, eine digitale DID sicher mit einer realen Identität zu verknüpfen. Wie vertraut man darauf, dass die Person, die eine DID beansprucht, tatsächlich die ist, die sie vorgibt zu sein, insbesondere wenn regulatorische Vorschriften wie Know Your Customer (KYC) und Anti-Money Laundering (AML) erforderlich sind? Hier wird ein robustes Gateway zur Identitätsprüfung unerlässlich. Damit ein DID-System wirklich nützlich und konform ist, muss es einen vertrauenswürdigen Prozess geben, damit ein Aussteller die reale Identität eines Benutzers überprüfen kann, bevor er eine VC ausstellt.

Traditionelle Methoden zur Identitätsprüfung beinhalten oft manuelle Kontrollen, die langsam, fehleranfällig und kostspielig sind. Die Integration dieser Prozesse in ein dezentrales Framework erfordert eine Lösung, die sowohl effizient als auch hochsicher ist. Das Gateway muss umfassende Prüfungen durchführen, einschließlich Dokumentenprüfung, Liveness-Erkennung zur Verhinderung von Spoofing und Abgleich mit Sperrlisten, um AML-Verpflichtungen zu erfüllen. Ohne diese vertrauenswürdige Verbindung könnte die Integrität des gesamten DID-Ökosystems gefährdet werden, was seine Akzeptanz in regulierten Branchen einschränken würde.

Gestaltung Ihres DID-Gateways: Wichtige Überlegungen

Der Aufbau eines effektiven DID-Gateways erfordert mehrere kritische Designentscheidungen. Das Hauptziel ist es, einen nahtlosen, sicheren und konformen Prozess für Benutzer zu schaffen, um VCs zu erhalten, die mit ihren realen Identitäten verknüpft sind. Hier sind wichtige Überlegungen:

1. Workflow zur Identitätsprüfung: Definieren Sie die Schritte, die ein Benutzer unternehmen muss, um seine Identität zu überprüfen. Dies umfasst typischerweise die Dokumentenerfassung, Liveness-Checks und möglicherweise den Adressnachweis. Didits ID-Verifizierung (OCR, MRZ, Barcodes) und Passive & Aktive Liveness-Erkennung sind hier entscheidend.
2. Compliance- und Regulierungsprüfungen: Integrieren Sie AML-Screening & -Monitoring, um die Einhaltung der Finanzvorschriften sicherzustellen. Dieser Schritt ist für viele Anwendungsfälle, insbesondere im Finanzbereich, nicht verhandelbar.
3. Logik zur Ausstellung von Anmeldeinformationen: Sobald die Identität überprüft wurde, muss das Gateway eine VC sicher an die DID des Benutzers ausstellen. Dies beinhaltet die Definition des Schemas der VC und der darin enthaltenen Ansprüche.
4. Benutzererfahrung: Der Prozess sollte intuitiv und benutzerfreundlich sein. Eine komplexe oder frustrierende Onboarding-Erfahrung kann die Akzeptanz behindern.
5. Sicherheit und Datenschutz: Stellen Sie sicher, dass die gesamte Datenverarbeitung den Datenschutzbestimmungen und kryptografischen Best Practices entspricht.

Betrachten Sie ein Szenario, in dem ein Benutzer eine verifizierte Altersbescheinigung erhalten möchte. Das Gateway würde Didits Alterschätzung zusammen mit der ID-Verifizierung verwenden, um das Alter des Benutzers anhand seines amtlichen Ausweises zu bestätigen. Sobald verifiziert, wird eine VC, die nur den notwendigen Altersanspruch (z. B. „über 18“) enthält, an seine DID ausgestellt, sodass er sein Alter nachweisen kann, ohne sein Geburtsdatum oder andere persönliche Details preiszugeben.

Wie Didit beim Aufbau robuster DID-Gateways hilft

Didit ist einzigartig positioniert, um als Rückgrat der Identitätsprüfung für Ihr dezentrales Identitäts-Gateway zu dienen. Unsere Plattform bietet die wesentlichen Tools und Infrastrukturen, um Benutzer sicher zu registrieren und überprüfbare Anmeldeinformationen auszustellen, wodurch sowohl Vertrauen als auch Compliance gewährleistet werden.

• Umfassende Identitätsprüfung: Didit bietet eine vollständige Suite von Verifizierungsfunktionen, einschließlich ID-Verifizierung mit OCR, MRZ und Barcode-Scanning für globale Dokumente. Dies stellt sicher, dass die grundlegenden Identitätsansprüche korrekt und legitim sind.
• Erweiterte Betrugsprävention: Mit Passiver & Aktiver Liveness bekämpft Didit effektiv Spoofing- und Deepfake-Angriffe und garantiert, dass die Person, die den Ausweis vorlegt, physisch anwesend und real ist. Unser 1:1-Gesichtsabgleich verstärkt dies zusätzlich, indem das Selfie mit dem Ausweisdokument verglichen wird.
• Regulatorische Compliance sofort einsatzbereit: Didits AML-Screening & -Monitoring-Funktionen vereinfachen die Einhaltung globaler Vorschriften und ermöglichen es Ihrem Gateway, notwendige Prüfungen gegen Sanktionslisten und PEP-Datenbanken durchzuführen, bevor VCs ausgestellt werden.
• Datenschutzfreundliche Altersverifizierung: Für Anwendungsfälle, die eine Altersverifizierung erfordern, bietet Didits Alterschätzung eine datenschutzorientierte Lösung, die das Alter überprüft, ohne sensible Geburtsdaten zu speichern, was perfekt mit den Datenschutzprinzipien von DID übereinstimmt.
• Modulare und KI-native Architektur: Didits offene, modulare Identitätsplattform ermöglicht es Ihnen, Verifizierungs-Workflows genau nach Ihren Bedürfnissen zu gestalten. Unser KI-nativer Ansatz gewährleistet hohe Genauigkeit und Automatisierung, reduziert manuelle Überprüfungen und beschleunigt den Prozess der Ausstellung von Anmeldeinformationen.
• Entwicklerfreundlich und kostengünstig: Mit einem entwicklerzentrierten Ansatz, sauberen APIs und einer sofortigen Sandbox ist die Integration von Didit unkompliziert. Darüber hinaus bietet Didit kostenloses Core KYC und ein Pay-per-erfolgreiche-Prüfung-Modell ohne Einrichtungsgebühren, was es zu einer wirtschaftlich tragfähigen Wahl für Pilotprojekte und skalierbare Implementierungen gleichermaßen macht.

Bereit zum Start?

Möchten Sie Didit in Aktion sehen? Holen Sie sich noch heute eine kostenlose Demo.

Beginnen Sie kostenlos mit der Überprüfung von Identitäten mit Didits kostenlosem Tarif.