Eine neue App entlarvt gefälschte Dokumente

Teure Uhren, Bankauszüge, Diplome oder amtliche Dokumente: Es gibt viele Dinge, die gefälscht werden können und noch mehr Gründe, um sie zu fälschen. Mit einer Smartphone-App machen Forschende aus der Gruppe für Informationssicherheit von David Basin Fälschern einen Strich durch die Rechnung. Das Prinzip ist simpel, die Technologie dahinter komplex. Die Organisation, die ein Dokument ausstellt, versieht das Dokument mit einem QR-Code, speichert das Original verschlüsselt auf einem Server und verschickt eine gedruckte Kopie an die Empfänger:in. Wer nun das gedruckte Dokument auf Echtheit prüfen will, öffnet die Verifizierungs-App der Organisation, scannt den QR-Code und filmt das Dokument, bis die App «grünes Licht» gibt. In der Regel dauert das nur etwas mehr als eine Sekunde. Die App vergleicht die einzelnen Bilder der Filmsequenz mit dem Original und markiert allfällige, auch kleinste Änderungen in Echtzeit auf dem Bildschirm. Aus Gründen des Datenschutzes wird das gefilmte Dokument dazu nicht auf dem Smartphone gespeichert. Die Herausforderung lag für die Forschenden darin, dass nur relevante Unterschiede angezeigt werden und nicht Kaffeeflecken, Falten oder abgenutzte Stellen auf dem Papier. Die App funktioniert auch dann, wenn jemand eine gescannte Version des Dokuments direkt auf dem Computerbildschirm abfilmt.

Digitale Authentisierung für die reale Welt

Allen Versprechen in der Vergangenheit zum Trotz hat der technologische Fortschritt nicht zum papierlosen Büro geführt. «Die digitale und die physische Welt ergänzen sich», sagt Martín Ochoa, Erstautor des zugrundeliegenden Forschungsartikels. «Die Authentisierung von digitalen Dokumenten ist heute sehr ausgereift. Für uns war es daher nur logisch, die Prinzipien der digitalen Authentisierung auf die physische Welt auszuweiten.» Um der Technologie zum Durchbruch zu verhelfen, hat er zusammen mit David Basin das ETH-Spin-off thenti gegründet. «Papier ist die Verbindung zwischen der digitalen und der realen Welt», ergänzt Basin. «Es gibt immer mehr QR-Codes und Augmented-Reality-Anwendungen, welche die beiden Bereiche miteinander verschmelzen.» Entsprechend wichtig ist es, die Authentisierungstechnologien zu entwickeln, die beiden Bereichen gerecht werden. Der Bedarf ist jedenfalls vorhanden. Gemäss Berichten des britischen Rundfunks BBC verkaufte allein im Jahr 2015 eine sogenannte «Titelmühle» über 200'000 falsche pseudo-akademische Urkunden für rund 50 Millionen Dollar.

Pilotprojekt in Zürich soll Betreibungsregisterauszüge schützen

Dieses Problem kennt auch die Stadt Zürich. Wer in der Schweiz zum Beispiel eine Wohnung mieten oder ein Auto leasen will, wird in der Regel nach einem Auszug aus dem Betreibungsregister gefragt. Dieser gibt darüber Auskunft, ob in den vergangenen fünf Jahren Betreibungsverfahren gegen die Person eröffnet worden sind. Wer einen Eintrag hat, muss mit spürbaren Nachteilen rechnen, weshalb das Fälschen der Dokumente durchaus vorkommt. Bei den Betreibungsämtern der Stadt Zürich allein gehen daher täglich mehrere Anfragen ein, ob eine eingereichte Auskunft gefälscht sei, was pro Woche schätzungsweise ein- bis 2-mal der Fall ist.  Die Dunkelziffer dürfte deutlich höher sein. Das sorgt nicht nur für Ärger bei Vermieter*innen sondern auch für unnötige Aufwände bei den Betreibungsämtern sowie Umtriebe und hohe Kosten bei den Strafverfolgungsbehörden und Gerichten.

«Als wir von der Technologie erfuhren, wussten wir sofort, dass sie für die Stadt interessant sein dürfte», sagt Alejandra Itel, Projektleiterin Organisation und Informatik Stadt Zürich, «einerseits, weil sie für uns ein kostspieliges Problem lösen kann, andererseits, weil wir damit einen Beitrag zur Stärkung von Vertrauen und Sicherheit leisten können.» Die Betreibungsämter meldeten unverzüglich Bedarf an und werden die Lösung ab März 2024 einsetzen. Wird der Pilot zum Erfolg, könnten andere Anwendungsbereiche in der Stadt folgen. Es ist davon auszugehen, dass schweizweit bald weitere Betreibungsämter die neue Technologie einsetzen werden.

Auch dreidimensionale Objekte können überprüft werden

Die Forschung, die der App zugrunde liegt, finanziert das Zentrum für digitales Vertrauen der Werner Siemens Stiftung. Die Stadt Zürich setzt das Pilotprojekt um und unterstützt mit ihren Erfahrungen die finale Entwicklung der Lösung. Das Geschäftsmodell von thenti sieht vor, dass die App für einige Überprüfungen kostenfrei genutzt werden kann und danach ein Abonnement gelöst werden muss. «Wir hoffen natürlich, dass das Beispiel der Stadt Zürich weitere Interessenten anlockt,» sagt Martín Ochoa. Gleichzeitig arbeitet das Team an weiteren Anwendungsmöglichkeiten. So soll die App bald nicht nur in der Lage sein, Unterschiede auf zweidimensionalen Dokumenten zu erkennen, sondern auch im dreidimensionalen Bereich. Damit könnten beispielsweise Hersteller von Luxusuhren ihre Produkte im System erfassen, wodurch die Kunden in der Lage sind, ihre Uhr mit den registrierten Exemplaren abzugleichen und so eine Fälschung auszuschliessen. «Selbst Produkte höchster Präzision und Qualität weisen kleine Eigenheiten auf, die unser System erkennen kann», verspricht David Basin.