Didit besteht iBeta Level 2: 300 Angriffe, keiner kam durch

Wir haben iBeta Level 2 bestanden. Am 9. November 2026 hat iBeta Quality Assurance bestätigt, dass die Liveness-Erkennung von Didit die Norm ISO/IEC 30107-3 zur Erkennung von Präsentationsangriffen auf Level 2 erfüllt: Das Labor hat 300 Präsentationsangriffe durchgeführt, und keiner kam durch.

Ich möchte erklären, warum mir das wichtig ist und warum es meiner Meinung nach jeden interessieren sollte, der ein Produkt im Internet betreibt. Das hier ist keine Pressemitteilung. Es ist der Grund, warum wir Didit so gebaut haben, wie wir es gebaut haben.

Was wir bestanden haben

iBeta Quality Assurance ist ein unabhängiges Biometrie-Labor, das von NIST/NVLAP (Laborcode 200962) für Prüfungen nach ISO/IEC 30107-3 akkreditiert ist, dem internationalen Standard für die Prüfung der Erkennung von Präsentationsangriffen. Ein Präsentationsangriff ist jeder Versuch, eine Gesichtsprüfung mit etwas zu täuschen, das keine lebende Person ist: ein Foto, ein Video auf einem Bildschirm, eine Maske.

Das Ergebnis ist einfach. 300 Angriffe. 0 akzeptiert. Eine Angriffserfolgsrate von 0 %.

Level 2 ist die zweite der iBeta-Stufen. Dort kommen fortgeschrittenere und teurere Angriffsmittel zum Einsatz als bei Level 1, hergestellt von Angreifern mit mehr Können und mehr Zeit. Bei Level 2 wurde unsere aktive Liveness geprüft. Unsere passive Liveness hat Level 1 im Februar 2026 bestanden, mit 360 Versuchen und 0 % Angriffserfolg. Didit hat heute also beides: iBeta Level 1 und Level 2.

Zum Bestätigungsschreiben. Alle anderen Nachweise, die wir haben, stehen auf unserer Trust-Seite.

Level 1 und Level 2, einfach erklärt

	Level 1	Level 2
Können des Angreifers	Keine besonderen Fachkenntnisse	Mittel: hat schon mindestens einen anderen Test dieser Art durchgeführt und versteht, wie Liveness funktioniert
Angriffsmittel	Dinge, die man zu Hause oder im Büro findet, bis zu 30 Dollar Materialkosten	Teurere Werkzeuge wie 3D-Drucker, Harzmasken und Latexmasken, bis zu 300 Dollar Materialkosten
Zulässige erfolgreiche Angriffe	0 %	Bis zu 1 %
Was es beweist	Das System stoppt billige, gängige Fälschungen	Das System hält einem geübten Angreifer mit besseren Fälschungen stand

Quelle: die veröffentlichte PAD-Prüfmethodik von iBeta. Die Methode von iBeta lässt bei Level 2 bis zu 1 % erfolgreiche Angriffe zu. Bei uns waren es 0.

Beide Stufen werden gleich geprüft: Ein Labor, das nicht für uns arbeitet, baut Fälschungen, hält sie dem System vor und zählt, wie viele durchkommen. Was sich ändert, ist die Qualität der Fälschungen. Level 1 fragt, ob man die billigen, gängigen Angriffe stoppt. Level 2 fragt, ob man auch dann noch standhält, wenn jemand echten Aufwand betreibt.

Warum das gerade jetzt wichtig ist

Vor zehn Jahren brauchte man Können, um ein Gesicht zu fälschen. Heute reichen ein Laptop und ein Nachmittag.

Das ist nicht meine Meinung. Im November 2024 veröffentlichte FinCEN, die Behörde des US-Finanzministeriums gegen Finanzkriminalität, eine Warnung zu Deepfake-Medien. Darin heißt es, man sehe seit 2023 mehr Verdachtsmeldungen, in denen Deepfakes beschrieben werden, die genutzt werden, „um Methoden der Identitätsprüfung und Authentifizierung zu umgehen“. Eines der Warnsignale: ein Kunde, der „während einer Live-Verifizierung ein Webcam-Plug-in eines Drittanbieters“ verwendet.

Das Center for Financial Services von Deloitte schätzte 2024, dass generative KI die Betrugsverluste in den USA bis 2027 auf 40 Milliarden Dollar treiben könnte, nach 12,3 Milliarden im Jahr 2023. Im Januar 2026 hat der Cybercrime Atlas des Weltwirtschaftsforums 17 Face-Swapping-Tools analysiert und festgestellt, dass einige bereits eine „hochwertige Echtzeit-Imitation“ liefern, „die digitales KYC untergraben kann“. Die europäische Cybersicherheitsagentur ENISA berichtete 2022, dass Angriffe mit Masken und Video-Injection zunehmen.

Das sind die Angriffe, die eine Gesichtsprüfung stoppen muss:

• Ausgedruckte Fotos. Der älteste Trick. Jemand hält den Ausdruck des Gesichts einer anderen Person hoch. Billig, und wird immer noch jeden Tag versucht.
• Bildschirmwiedergaben. Ein Video der echten Person, abgespielt auf einem Smartphone oder Tablet vor der Kamera. Es blinzelt, es bewegt sich, es wirkt lebendig.
• Masken. Aus Papier, Latex, Harz oder Silikon. Die guten haben eine Tiefe und Textur, die ein flaches Bild nicht hat.
• Deepfakes. Ein synthetisches Gesicht oder ein echtes Gesicht, das in Echtzeit auf eine andere Person übertragen wird. Auf einem Bildschirm der Kamera gezeigt, ist das ein Präsentationsangriff.
• Injection-Angriffe. Der Angreifer umgeht die Kamera komplett und speist ein vorab aufgenommenes oder synthetisches Video in die App ein, über eine virtuelle Kamera, einen Emulator oder ein manipuliertes Gerät. Es gibt keine physische Fälschung, die man sehen könnte. Ausführlich darüber geschrieben haben wir in unserem Beitrag zur Erkennung von Injection-Angriffen.

Der Test von iBeta betrifft Präsentationsangriffe: Fälschungen, die der Kamera gezeigt werden. Injection ist ein anderer Angriffsweg, und deshalb ist Liveness allein nicht die ganze Antwort.

Beweisen, dass ein Mensch vor dem Bildschirm sitzt

Ich glaube Folgendes. Das Internet füllt sich mit Dingen, die wie Menschen aussehen und keine sind. Bots, die sich registrieren. Account-Farmen, die Tausende Profile mit gestohlenen oder synthetischen Identitäten eröffnen. KI-Agenten, die für jemanden handeln, den man nicht sieht.

Die Bewertung der Bedrohungslage im Bereich Cyberkriminalität 2026 von Europol beschreibt einen einzigen SIM-Farm-Dienst hinter mehr als 49 Millionen Online-Konten und hält fest, dass diese Farmen es kriminellen Netzwerken ermöglichen, „KYC-Protokolle zu umgehen und sich gleichzeitig bei Tausenden von Diensten anzumelden“. Das Zahlungsverkehrsteam der US-Notenbank Federal Reserve beschreibt Betrug mit synthetischen Identitäten als „Berichten zufolge die am schnellsten wachsende Form der Finanzkriminalität in den Vereinigten Staaten“, mit Verlusten in Milliardenhöhe jedes Jahr.

Die Standards bewegen sich in dieselbe Richtung. Die Richtlinien des NIST zur digitalen Identität, SP 800-63A-4 (Juli 2025), verlangen eine Erkennung von Präsentationsangriffen, sobald biometrische Daten aus der Ferne abgeglichen werden, geprüft nach ISO/IEC 30107-3, „um die tatsächliche Anwesenheit eines lebenden Menschen zu bestätigen“.

Passwörter und Codes beweisen, dass jemand etwas weiß. Sie beweisen nicht, dass ein echter Mensch da ist. Liveness und biometrische Authentifizierung schon. Ein lebendes Gesicht, abgeglichen mit einer verifizierten Identität, ist das stärkste Signal, das wir dafür haben, dass eine bestimmte Person anwesend ist, genau jetzt, und kein Bot und keine Farm.

Aber ein einzelnes Signal reicht nie. Bei Didit stellen wir das Gesicht neben alles andere, was wir in derselben Prüfung sehen:

• Liveness. Passiv, 3D Flash oder 3D Action and Flash, je nachdem, wie viel Risiko Sie in Kauf nehmen wollen.
• Gesichtsabgleich und Gesichtssuche. Das Live-Gesicht wird mit dem Ausweis verglichen und in Ihren eigenen Nutzern und Sperrlisten gesucht, damit auffällt, wenn dieselbe Person ein zweites Konto eröffnet.
• Biometrische Authentifizierung. Wenn ein wiederkehrender Nutzer etwas Sensibles tut, eine neue Liveness-Prüfung plus ein Abgleich mit dem Gesicht, mit dem er sich verifiziert hat.
• Geräte- und IP-Analyse. Device Fingerprinting findet dasselbe physische Gerät hinter vielen Konten, und IP-Prüfungen markieren VPNs, Proxys, Tor und Standortabweichungen.
• E-Mail- und Telefonsignale im selben Datensatz wie das Identitätsergebnis.

Zusammengenommen wird das für mich zur Frontlinie des Internets. Keine Mauer um eine einzelne App, sondern eine einfache Frage in den Momenten, auf die es ankommt: Ist das ein echter Mensch, und ist es der richtige?

Level 2 ist ein unabhängiger Nachweis, dass der Gesichtsteil dieser Antwort auch fortgeschrittenen Angriffen standhält. Nicht unsere Behauptung. Die eines Labors.

Alles, worauf wir geprüft wurden

Wir verlangen von niemandem, uns beim Thema Sicherheit einfach zu glauben. Das ist die vollständige Liste von heute, mit den Details auf unserer Trust-Seite und in unserer Übersicht über unsere Nachweise.

Nachweis	Was er abdeckt	Datum
iBeta PAD Level 2 (ISO/IEC 30107-3)	Aktive Liveness gegen fortgeschrittene Präsentationsangriffe. 300 Angriffe, 0 % Erfolg.	November 2026
iBeta PAD Level 1 (ISO/IEC 30107-3)	Passive Liveness gegen gängige Präsentationsangriffe. 360 Versuche, 0 % Erfolg.	Februar 2026
SOC 2 Type 1	Das Design unserer Kontrollen für Sicherheit, Verfügbarkeit und Vertraulichkeit.	April 2026
SOC 2 Type 2	Wie genau diese Kontrollen über einen Beobachtungszeitraum funktioniert haben.	Bericht ausgestellt im Juli 2026
ISO/IEC 27001:2022	Unser Managementsystem für Informationssicherheit, zertifiziert von Bureau Veritas.	Gültig bis Juni 2027
Sandbox des spanischen Finanzministeriums	Tesoro, Banco de España, SEPBLAC und CNMV kamen zu dem Schluss, dass unsere Fernverifizierung mindestens so sicher ist wie eine Identifizierung vor Ort.	November 2024 bis Juli 2025
FSM-Altersverifikation	Unser System zur Altersverifikation, zertifiziert nach den deutschen Jugendschutzvorgaben.	Juni 2026
FIDO Alliance	Assoziiertes Mitglied der Organisation hinter FIDO2 und Passkeys. Eine Mitgliedschaft, keine Zertifizierung.	August 2026
Gutachten zum Remote-Onboarding (EBA)	Unabhängiges Rechtsgutachten, dass unser Remote-Onboarding die EBA-Leitlinien zum Remote-Onboarding von Kunden erfüllt.	Auf Anfrage
GDPR	Wir handeln als Auftragsverarbeiter nach der GDPR, mit Maßnahmen nach Artikel 32 und einem Auftragsverarbeitungsvertrag.	Laufend

Auf das Ergebnis der spanischen Sandbox bin ich am stolzesten, weil die Aufsichtsbehörden selbst zu diesem Schluss gekommen sind. Sie können ihre Schlussfolgerungen lesen.

Was das für Sie bedeutet, wenn Sie Didit nutzen

• Nichts zu ändern. Das Ergebnis gilt für die aktive Liveness von Didit. Wenn Ihr Workflow sie nutzt, müssen Sie an Ihrer Integration nichts ändern.
• Ein Nachweis, den Sie weitergeben können. Wenn eine Partnerbank, ein Prüfer oder eine Aufsichtsbehörde fragt, wie Sie Spoofing verhindern, können Sie auf das Ergebnis eines akkreditierten Labors nach einem veröffentlichten Standard verweisen statt auf das Versprechen eines Anbieters.
• Mehr als eine Gesichtsprüfung. Kombinieren Sie Liveness mit Gesichtssuche, Geräte- und IP-Analyse und biometrischer Authentifizierung in einem Workflow, in einem Datensatz.

Häufige Fragen

Was ist iBeta Level 2?

Es ist die zweite Stufe der Prüfung zur Erkennung von Präsentationsangriffen, die iBeta Quality Assurance nach ISO/IEC 30107-3 durchführt. Im Vergleich zu Level 1 verwendet das Labor fortgeschrittenere und teurere Angriffsmittel, die mit mehr Zeit und Können hergestellt werden.

Was hat Didit erreicht?

iBeta hat 300 Präsentationsangriffe gegen die Liveness-Erkennung von Didit durchgeführt, und keiner wurde akzeptiert: eine Angriffserfolgsrate von 0 %. Das Bestätigungsschreiben ist auf den 9. November 2026 datiert.

Hat Didit iBeta Level 1 oder Level 2?

Beides. Didit hat iBeta Level 1 im Februar 2026 mit passiver Liveness bestanden und Level 2 im November 2026 mit aktiver Liveness, jeweils mit 0 % Angriffserfolg.

Was ist ISO/IEC 30107-3?

Es ist der Teil der Norm ISO/IEC 30107, der festlegt, wie die Erkennung von Präsentationsangriffen in biometrischen Systemen geprüft und dokumentiert wird, damit sich Ergebnisse verschiedener Labore und Anbieter vergleichen lassen.

Wer ist iBeta?

iBeta Quality Assurance ist ein unabhängiges Prüflabor in den USA, das von NIST/NVLAP (Laborcode 200962) für Prüfungen der Erkennung von Präsentationsangriffen nach ISO/IEC 30107-3 akkreditiert ist.

Deckt iBeta Level 2 Deepfakes und Injection-Angriffe ab?

iBeta Level 2 prüft Präsentationsangriffe, also Fälschungen, die der Kamera gezeigt werden. Injection-Angriffe, die die Kamera umgehen, prüft es nicht. Deshalb kombinieren wir Liveness mit Geräte-, IP- und weiteren Signalen.

Kann ich das Schreiben sehen?

Ja. Lesen Sie das Bestätigungsschreiben, und unsere anderen Berichte finden Sie auf der Trust-Seite.

Muss ich meine Integration ändern?

Nein. Sie wählen passive oder aktive Liveness pro Workflow in der Business Console, und an Ihrer Integration ändert sich nichts.

Wie kann ich es ausprobieren?

Erstellen Sie ein kostenloses Konto auf business.didit.me, bauen Sie einen Workflow mit Liveness und führen Sie ihn in der Sandbox aus. Die Liveness-Dokumentation erklärt jede Methode.

Zum Schluss

Betrug ist billig geworden. Zu beweisen, dass man ein Mensch ist, sollte ebenfalls billig sein, und es sollte stark sein. Das ist der Maßstab, den wir an uns anlegen, und Level 2 ist eine weitere unabhängige Prüfung, dass wir ihn erfüllen.

Wenn Sie es in Aktion sehen wollen, starten Sie kostenlos. Wenn Sie zuerst die Berichte sehen wollen, finden Sie sie auf unserer Trust-Seite.

Alberto Rosas, CEO von Didit