Eine neue App entlarvt gefälschte Dokumente

Teure Uhren, Bankausz¨¹ge, Diplome oder amtliche Dokumente: Es gibt viele Dinge, die gef?lscht werden k?nnen und noch mehr Gr¨¹nde, um sie zu f?lschen. Mit einer Smartphone-App machen Forschende aus der Gruppe f¨¹r Informationssicherheit von David Basin F?lschern einen Strich durch die Rechnung. Das Prinzip ist simpel, die Technologie dahinter komplex. Die Organisation, die ein Dokument ausstellt, versieht das Dokument mit einem QR-Code, speichert das Original verschl¨¹sselt auf einem Server und verschickt eine gedruckte Kopie an die Empf?nger:in. Wer nun das gedruckte Dokument auf Echtheit pr¨¹fen will, ?ffnet die Verifizierungs-App der Organisation, scannt den QR-Code und filmt das Dokument, bis die App ?gr¨¹nes Licht? gibt. In der Regel dauert das nur etwas mehr als eine Sekunde. Die App vergleicht die einzelnen Bilder der Filmsequenz mit dem Original und markiert allf?llige, auch kleinste ?nderungen in Echtzeit auf dem Bildschirm. Aus Gr¨¹nden des Datenschutzes wird das gefilmte Dokument dazu nicht auf dem Smartphone gespeichert. Die Herausforderung lag f¨¹r die Forschenden darin, dass nur relevante Unterschiede angezeigt werden und nicht Kaffeeflecken, Falten oder abgenutzte Stellen auf dem Papier. Die App funktioniert auch dann, wenn jemand eine gescannte Version des Dokuments direkt auf dem Computerbildschirm abfilmt.

Digitale Authentisierung f¨¹r die reale Welt

Allen Versprechen in der Vergangenheit zum Trotz hat der technologische Fortschritt nicht zum papierlosen B¨¹ro gef¨¹hrt. ?Die digitale und die physische Welt erg?nzen sich?, sagt Mart¨ªn Ochoa, Erstautor des zugrundeliegenden Forschungsartikels. ?Die Authentisierung von digitalen Dokumenten ist heute sehr ausgereift. F¨¹r uns war es daher nur logisch, die Prinzipien der digitalen Authentisierung auf die physische Welt auszuweiten.? Um der Technologie zum Durchbruch zu verhelfen, hat er zusammen mit David Basin das ETH-Spin-off thenti gegr¨¹ndet. ?Papier ist die Verbindung zwischen der digitalen und der realen Welt?, erg?nzt Basin. ?Es gibt immer mehr QR-Codes und Augmented-Reality-Anwendungen, welche die beiden Bereiche miteinander verschmelzen.? Entsprechend wichtig ist es, die Authentisierungstechnologien zu entwickeln, die beiden Bereichen gerecht werden. Der Bedarf ist jedenfalls vorhanden. Gem?ss Berichten des britischen Rundfunks BBC verkaufte allein im Jahr 2015 eine sogenannte ?Titelm¨¹hle? ¨¹ber 200'000 falsche pseudo-akademische Urkunden f¨¹r rund 50 Millionen Dollar.

Pilotprojekt in Z¨¹rich soll Betreibungsregisterausz¨¹ge sch¨¹tzen

Dieses Problem kennt auch die Stadt Z¨¹rich. Wer in der Schweiz zum Beispiel eine Wohnung mieten oder ein Auto leasen will, wird in der Regel nach einem Auszug aus dem Betreibungsregister gefragt. Dieser gibt dar¨¹ber Auskunft, ob in den vergangenen f¨¹nf Jahren Betreibungsverfahren gegen die Person er?ffnet worden sind. Wer einen Eintrag hat, muss mit sp¨¹rbaren Nachteilen rechnen, weshalb das F?lschen der Dokumente durchaus vorkommt. Bei den Betreibungs?mtern der Stadt Z¨¹rich allein gehen daher t?glich mehrere Anfragen ein, ob eine eingereichte Auskunft gef?lscht sei, was pro Woche sch?tzungsweise ein- bis 2-mal der Fall ist.  Die Dunkelziffer d¨¹rfte deutlich h?her sein. Das sorgt nicht nur f¨¹r ?rger bei Vermieter*innen sondern auch f¨¹r unn?tige Aufw?nde bei den Betreibungs?mtern sowie Umtriebe und hohe Kosten bei den Strafverfolgungsbeh?rden und Gerichten.

?Als wir von der Technologie erfuhren, wussten wir sofort, dass sie f¨¹r die Stadt interessant sein d¨¹rfte?, sagt Alejandra Itel, Projektleiterin Organisation und Informatik Stadt Z¨¹rich, ?einerseits, weil sie f¨¹r uns ein kostspieliges Problem l?sen kann, andererseits, weil wir damit einen Beitrag zur St?rkung von Vertrauen und Sicherheit leisten k?nnen.? Die Betreibungs?mter meldeten unverz¨¹glich Bedarf an und werden die L?sung ab M?rz 2024 einsetzen. Wird der Pilot zum Erfolg, k?nnten andere Anwendungsbereiche in der Stadt folgen. Es ist davon auszugehen, dass schweizweit bald weitere Betreibungs?mter die neue Technologie einsetzen werden.

Auch dreidimensionale Objekte k?nnen ¨¹berpr¨¹ft werden

Die Forschung, die der App zugrunde liegt, finanziert das Zentrum f¨¹r digitales Vertrauen der Werner Siemens Stiftung. Die Stadt Z¨¹rich setzt das Pilotprojekt um und unterst¨¹tzt mit ihren Erfahrungen die finale Entwicklung der L?sung. Das Gesch?ftsmodell von thenti sieht vor, dass die App f¨¹r einige ?berpr¨¹fungen kostenfrei genutzt werden kann und danach ein Abonnement gel?st werden muss. ?Wir hoffen nat¨¹rlich, dass das Beispiel der Stadt Z¨¹rich weitere Interessenten anlockt,? sagt Mart¨ªn Ochoa. Gleichzeitig arbeitet das Team an weiteren Anwendungsm?glichkeiten. So soll die App bald nicht nur in der Lage sein, Unterschiede auf zweidimensionalen Dokumenten zu erkennen, sondern auch im dreidimensionalen Bereich. Damit k?nnten beispielsweise Hersteller von Luxusuhren ihre Produkte im System erfassen, wodurch die Kunden in der Lage sind, ihre Uhr mit den registrierten Exemplaren abzugleichen und so eine F?lschung auszuschliessen. ?Selbst Produkte h?chster Pr?zision und Qualit?t weisen kleine Eigenheiten auf, die unser System erkennen kann?, verspricht David Basin.