Digitale Identität und Vertrauen
Identitätssysteme scheitern, wenn sensible Daten dort gespeichert werden, wo sie nicht hingehören. Wir entwerfen Plattformen, bei denen sensible Attribute auf dem Gerät der Nutzer bleiben und der Server nur die nötigen Metadaten hält.
Vertrauende Parteien wie Banken sowie Liefer- und Logistik-Apps fordern eine Authentifizierung an und erhalten eine verifizierte Identität in einem OAuth-ähnlichen Ablauf. Die Registrierung per Personalausweis, Aufenthaltstitel oder Reisepass wird definierten Identitäts-Vertrauensniveaus zugeordnet.
Standards und Integrationen: NAFATH · Identity Assurance Levels (IAL) · OAuth 2.0 · JWT · 2FA · face verification