Das von Sam Altman unterstützte Unternehmen World hat seinen biometrischen Identitätsverifizierungsdienst für Zoom-Unternehmenskunden weltweit gestartet, der es Meeting-Teilnehmern ermöglicht, ein Abzeichen anzuzeigen, das bestätigt, dass sie echte Menschen sind.
Zusammenfassung
- World hat die biometrische Identitätsverifizierung für Zoom-Unternehmenskunden weltweit gestartet, die es Teilnehmern ermöglicht, Abzeichen anzuzeigen, die ihre Identität bestätigen.
- Das System vergleicht Iris-Scans, die über Worlds Orb-Gerät erfasst wurden, mit Live-Selfies und Video-Feeds, bevor ein Human Badge ausgestellt wird.
- Bain Capital, Pantera Capital und andere Finanzunternehmen haben sich Worlds Unternehmensidentitätsinitiative angeschlossen, nachdem es zuvor einen Pilotversuch mit VanEck Funds gegeben hatte.
- Die Einführung folgt auf Deepfake-Identitätsbetrugsfälle, darunter Angriffe, bei denen mutmaßliche nordkoreanische Hacker gefälschte Zoom-Meetings nutzten, um Krypto-Unternehmen ins Visier zu nehmen.
Laut einem Bericht von Fortune vom 18. Oktober ist die Integration von World ID für Zoom nach einer begrenzten Beta, die im April mit VanEck Funds begann, nun über den Zoom Marketplace verfügbar.
Das System nutzt biometrische Informationen, die über Worlds Iris-Scanning-Orb-Gerät erfasst werden, ein Live-Selfie und den Video-Feed des Teilnehmers, um zu bestätigen, dass die Person, die an einem Meeting teilnimmt, mit der verifizierten Person übereinstimmt.
Sobald die Authentifizierung abgeschlossen ist, erscheint ein Human Badge auf der Videokachel des Teilnehmers, sodass andere Personen im Meeting ihren Verifizierungsstatus sehen können.
World erklärte, der Dienst sei für sensible Geschäftsgespräche gedacht, bei denen Unternehmen überprüfen müssen, dass Teilnehmer keine KI-generierten Identitäten oder manipulierten Video-Feeds verwenden.
„World ID für Zoom ist darauf ausgelegt, sensible Gespräche mit hohem Einsatz zu schützen, indem es nachweist, dass ein echter und einzigartiger Mensch anwesend ist“, erklärte das Unternehmen in einer von Fortune zitierten Stellungnahme.
Die Einführung ist Teil eines neuen Identitätsverifizierungsangebots für Finanzinstitute, wobei Bain Capital, Pantera Capital und andere Unternehmen an der Unternehmenserweiterung des Projekts teilnehmen.
World ID für Zoom verwendet drei Prüfungen zur Verifizierung von Teilnehmern
Im Rahmen des Verifizierungsprozesses müssen sich Mitarbeiter zunächst mit World ID über das Orb-Gerät des Unternehmens registrieren, das Bilder ihrer Augen und ihres Gesichts aufnimmt, um festzustellen, dass sie einzigartige Individuen sind.
WorldsUnternehmens-Einrichtungsdokumentation erklärt, dass die Authentifizierung einen dreiseitigen kryptografischen Vergleich zwischen der Orb-Verifizierung, einem Live-Selfie und dem während des Zoom-Meetings erfassten Bild umfasst.
Alle drei Prüfungen müssen übereinstimmen, bevor der Teilnehmer ein Human Badge erhält.
Mitarbeiter können ihre erste Orb-Verifizierung an unterstützten Standorten oder über Geräte abschließen, die an ihren Arbeitsplätzen installiert sind. Nach der Verifizierung verbinden sie ihr World ID-Konto mit ihrem Zoom-Unternehmenskonto.
Während eines Meetings fordert die Anwendung den Teilnehmer auf, seine Identität über die World ID-Mobil-App zu bestätigen. Bei erfolgreicher Übereinstimmung wird das Abzeichen aktiviert, das für andere Teilnehmer sichtbar bleibt.
Die technische Dokumentation von World gibt an, dass der biometrische Vergleich auf dem Telefon des Teilnehmers stattfindet. Laut dem Unternehmen werden biometrische Informationen nicht direkt an Zoom weitergegeben, das stattdessen verifizierungsbezogene Informationen erhält.
Das Unternehmen betont, dass sein System kryptografische Technologie nutzt, um die Identität einer Person zu bestätigen, ohne dass deren zugrunde liegende biometrische Informationen gegenüber anderen Meeting-Teilnehmern offengelegt werden müssen.
Unternehmensadministratoren können entscheiden, wie häufig Mitarbeiter ihre Verifizierung erneuern müssen. Der Standard-Authentifizierungszeitraum beträgt 24 Stunden, wobei Organisationen Intervalle von 7, 15 oder 30 Tagen wählen können.
Ein Teilnehmer, dessen Verifizierung abläuft, muss eine weitere Live-Selfie-Prüfung abschließen, bevor das Abzeichen wieder aktiv wird.
DerUnternehmens-Support-Leitfaden bestätigt, dass die Integration derzeit mit der Zoom-Desktop-Anwendung unter Windows und macOS funktioniert und ein Unternehmenskonto erfordert.
Nutzer benötigen die World ID Mobile-App und eine Orb-verifizierte Identität, um den Prozess abzuschließen. Jede World ID kann jeweils nur mit einem Zoom-Konto verknüpft werden.
Meeting-Teilnehmer können das Abzeichen sehen, ohne die World-App selbst installieren zu müssen, obwohl der Zugriff auf das vollständige Authentifizierungszertifikat die Integration erfordert.
Finanzunternehmen schließen sich Worlds Identitätsverifizierungs-Rollout an
World hat neben der Zoom-Integration ein spezielles Identitätsverifizierungspaket für Finanzunternehmen eingeführt.
Das Angebot kombiniert seine bestehende Identitätsanwendung, Videoverifizierungstechnologie und Tools zur Verbindung von KI-Agenten mit verifizierten menschlichen Nutzern.
Laut The Block nannte das Unternehmen Bain Capital, VanEck Funds, OpenExchange und Outtake als Designpartner für das Finanzdienstleistungsangebot. Die Ankündigung nannte jedoch keine Bank, die das komplette Paket bereits eingesetzt hatte.
Finanzunternehmen, die am Rollout teilnehmen, können Orb-Geräte in ihren Büros installieren, sodass Mitarbeiter die biometrische Registrierung abschließen können, ohne öffentliche Verifizierungsstandorte aufsuchen zu müssen.
Das System bietet unterschiedliche Verifizierungsstufen je nach den Anforderungen einer Organisation.
World bietet dokumentbasierte Identitätsprüfungen, Live-Anwesenheitsverifizierung und seine höchste Verifizierungsstufe, Proof of Human, die den Orb-Registrierungsprozess nutzt.
Worlds Chief Product Officer Tiago Sada sagte gegenüber Fortune, dass die Technologie des Unternehmens auf Open-Source-Software und kryptografischen Methoden basiere, die dem Schutz persönlicher Informationen dienen sollen.
Das Unternehmen hat stets betont, dass sein Identitätsverifizierungssystem keine zentrale Datenbank mit lesbaren biometrischen Datensätzen der Nutzer erfordert.
Worlds Vorstoß in den Unternehmensbereich folgt auf einen 52,5-Millionen-Dollar-Verkauf von WLD-Token, der im Juli angekündigt wurde und laut einem früheren Bericht von crypto.news die Expansion seines Identitätsnetzwerks unterstützen sollte.
Pantera Capital führte die Finanzierung an, während Bain Capital Crypto, Eightco Holdings, Selini Capital und Susquehanna Crypto teilnahmen.
Die Stiftung erklärte, die erworbenen Token würden ein Jahr lang gesperrt bleiben und die Finanzierung würde Identitätsverifizierungsdienste für Unternehmen, Verbraucher und KI-Agenten unterstützen.
Zu diesem Zeitpunkt berichtete die World Foundation, dass mehr als 39 Millionen Menschen ihrem Netzwerk beigetreten seien, wobei über 18 Millionen die Orb-Verifizierung abgeschlossen hätten.
Die Organisation gab an, dass ihr Identitätsprotokoll seit dem Start mehr als 475 Millionen Verifizierungsnachweise verarbeitet habe, während zu den World ID-Integrationen Zoom, DocuSign, Okta, Vercel und Tinder gehörten.
World hatte zuvor sein AgentKit-Framework erweitert, sodass KI-Agenten bei der Interaktion mit unterstützten Anwendungen Anmeldeinformationen verwenden können, die mit verifizierten menschlichen Nutzern verknüpft sind.
Das Framework wurde entwickelt, um Online-Diensten dabei zu helfen, von echten Nutzern autorisierte automatisierte Aktivitäten von Aktivitäten zu unterscheiden, die von nicht identifizierten Bots erzeugt werden.
Deepfake-Zoom-Angriffe haben Kryptounternehmen ins Visier genommen
Der kommerzielle Rollout folgt auf mehrere Vorfälle, bei denen Angreifer manipulierte Videoanrufe nutzten, um sich als Führungskräfte von Unternehmen und Fachleute der Kryptowährungsbranche auszugeben.
Im Jahr 2024 überwies ein Mitarbeiter des britischen Ingenieurunternehmens Arup etwa 25 Millionen Dollar, nachdem Betrüger Deepfake-Technologie eingesetzt hatten, um sich während einer Videokonferenz als hochrangige Unternehmensvertreter auszugeben.
Der Mitarbeiter glaubte Berichten zufolge, die in dem Meeting erscheinenden Personen seien echte Kollegen, und autorisierte anschließend Überweisungen auf von den Angreifern kontrollierte Konten.
Ähnliche Taktiken wurden bei Angriffen auf Kryptowährungsunternehmen dokumentiert.
Die Kampagne umfasste Angreifer, die Meetings mit potenziellen Opfern arrangierten, bevor sie gefälschte technische Probleme einführten, die Nutzer zum Herunterladen angeblicher Software-Updates veranlassten.
Sicherheitsforscher brachten die schädlichen Dateien mit Tools in Verbindung, die sensible Informationen stehlen und Kryptowährungs-Wallets kompromittieren können.
Eine separate, im Juli veröffentlichte Untersuchung ergab, dass die mit Nordkorea verbundene Hackergruppe BlueNoroff gefälschte Zoom- und Microsoft Teams-Meetings nutzte, um Kryptowährungsnutzer zu identifizieren und Malware zu verbreiten.
Das Cybersicherheitsunternehmen JUMPSEC hat den Quellcode aus der Phishing-Infrastruktur wiederhergestellt und festgestellt, dass Angreifer Kryptowährungs-Wallets scannen konnten, bevor sie entschieden, welche Opfer schädliche Payloads erhalten sollten.
Die Tools unterstützten sowohl Windows- als auch macOS-Systeme und konnten Browserinformationen, Daten zu Kryptowährungs-Wallets und Telegram-Sitzungen sammeln.
Laut der Untersuchung begannen Angreifer häufig damit, ein Telegram-Konto zu kompromittieren, das einer Person gehörte, der das Opfer bereits vertraute.
Das gestohlene Konto wurde dann genutzt, um ein Treffen über eine betrügerische Videokonferenz-Website zu arrangieren, die so gestaltet war, dass sie einem legitimen Dienst ähnelte.
Sicherheitsforscher dokumentierten eine weitere Variante, bei der Opfer aufgefordert wurden, gefälschte Meeting-Updates zu installieren, die Malware mit Fernzugriff enthielten.
Die Verifizierungsfunktion von World ist speziell darauf ausgelegt, Teilnehmer in unterstützten Zoom-Meetings zu authentifizieren. Die Dokumentation des Unternehmens belegt nicht, dass die Integration Malware verhindern kann, die über gefälschte Meeting-Websites, kompromittierte Messaging-Konten oder schädliche Downloads verbreitet wird.
Worlds biometrische Verifizierung steht unter Datenschutzbeobachtung
Worlds Einsatz von Iris-Scans hat die Aufmerksamkeit von Datenschutzbehörden in mehreren Ländern auf sich gezogen.
Regulierungsbehörden in Spanien, Kenia, Brasilien, Indonesien, Südkorea, Hongkong und den Philippinen haben Aspekte der biometrischen Verifizierungsvorgänge des Projekts untersucht oder eingeschränkt, aus Sorge um personenbezogene Daten, Einwilligung und Privatsphäre.
World hat erklärt, dass sein Verifizierungssystem kryptografische Schutzmaßnahmen verwendet, die sensible biometrische Informationen unter der Kontrolle der Nutzer halten sollen.
Das Projekt hat sein Identitätsnetzwerk weiter ausgebaut und entwickelt zusätzliche Verifizierungsdienste für Unternehmen und Online-Plattformen.
Im Juli führte die World Foundation World ID 4.0 ein, das Unternehmens-Identitätsnachweise mittels Zero-Knowledge-Proofs unterstützt.
Die Technologie ermöglicht es unterstützten Anwendungen, bestimmte verifizierte Attribute zu prüfen, ohne alle personenbezogenen Informationen zu erhalten, die mit der Identität einer Person verbunden sind.
Die Unternehmensdokumentation von World gibt an, dass Organisationen den Verifizierungsstatus von Mitarbeitern überwachen und Authentifizierungsanforderungen über ein Verwaltungsportal verwalten können.
Administratoren können einsehen, ob ein Mitarbeiter ein aktives Human Badge besitzt und wann der Authentifizierungszeitraum abläuft.
Das System stellt Administratoren über diese Statusansicht keinen vollständigen Verlauf vergangener Authentifizierungen zur Verfügung.
Laut World verlieren Mitarbeiter, die ihre Zoom-Konten von World ID trennen, ihre aktiven Verifizierungs-Badges, und die zugehörigen Kontoverknüpfungsdatensätze werden gelöscht.
Die Support-Dokumentation des Unternehmens besagt, dass das alleinige Entfernen der Zoom-Marketplace-Anwendung nicht automatisch die Verbindung zwischen dem Zoom-Konto eines Nutzers und World ID löscht. Nutzer müssen die Konten über die World ID-Anwendung trennen, um die Verknüpfung zu entfernen.
