Proof of Personhood
Proof of Personhood ist ein Verfahren, mit dem sich im Internet nachweisen lässt, dass hinter einem Konto ein echter Mensch steht — und dass diese Person nur ein einziges Konto besitzt. Der Nachweis soll dabei möglichst wenig über die Identität dieser Person verraten.
Im Internet ist schwer zu erkennen, ob am anderen Ende wirklich ein Mensch sitzt. Programme können Texte schreiben, Bilder posten und Konten anlegen — millionenfach und automatisch. Proof of Personhood ist der Sammelbegriff für Verfahren, die genau das prüfen: Steckt hinter diesem Konto ein einzelner, echter Mensch? Wichtig ist dabei die zweite Hälfte der Frage. Es geht nicht nur um « Mensch oder Maschine », sondern auch darum, dass dieselbe Person sich nicht hundertmal anmeldet. Der Name ist wörtlich zu nehmen: bewiesen wird das Menschsein, nicht der Name, das Alter oder die Adresse.
Wenn Konten billiger werden als Meinungen
Viele Dinge im Netz funktionieren nur, wenn eine Person eine Stimme hat. Abstimmungen, Bewertungen von Produkten, Gratis-Guthaben für Neukunden, Wartelisten für knappe Tickets. Sobald jemand tausend Konten anlegen kann, kippt das ganze System. Fachleute nennen das einen Sybil-Angriff — benannt nach einem Buch über eine Frau mit vielen Persönlichkeiten. Ein einzelner Angreifer tritt dabei als große Menge auf.
Durch moderne Sprachmodelle ist dieses Problem deutlich größer geworden. Früher verrieten sich automatische Konten durch holprige Texte. Heute schreiben Programme flüssig, antworten auf Rückfragen und wirken auf den ersten Blick echt. Klassische Tests wie das Anklicken von Ampeln auf Bildern lösen Maschinen inzwischen zuverlässiger als Menschen.
Deshalb wird die Frage zunehmend wirtschaftlich und politisch relevant. Plattformen wollen Werbebetrug eindämmen, bei dem Programme Klicks erzeugen. Behörden diskutieren, wie sich Meinungsbildung vor automatisierten Kampagnen schützen lässt. Und in News taucht der Begriff auf, wenn es um digitale Identität und um Kryptoprojekte geht, die Geld an Menschen verteilen wollen.
Vom Iris-Scan bis zur Party mit Anwesenheitsliste
Es gibt keinen einheitlichen Weg, sondern mehrere konkurrierende Ansätze. Der bekannteste arbeitet mit Körpermerkmalen. Ein Gerät erfasst zum Beispiel die Regenbogenhaut des Auges, weil deren Muster bei jedem Menschen anders ist. Aus dem Scan wird eine Art Prüfsumme berechnet, also eine lange Zahl. Meldet sich dieselbe Person ein zweites Mal an, entsteht dieselbe Zahl und das System lehnt ab.
Ein zweiter Ansatz setzt auf soziale Bestätigung. Menschen bürgen füreinander, ähnlich wie bei einer Bürgschaft in der Bank. Wer von vielen bereits bestätigten Personen bestätigt wird, gilt als echt. Manche Projekte veranstalten dafür Videotreffen zu einem festen Zeitpunkt. Weil niemand gleichzeitig in mehreren Gruppen sitzen kann, lassen sich Mehrfachkonten so erschweren.
Ein dritter Weg nutzt bestehende Ausweise: Der Pass wird geprüft, aber nur das Ergebnis « ist ein Mensch » wird gespeichert. Dabei helfen sogenannte Zero-Knowledge-Beweise. Damit lässt sich rechnerisch belegen, dass eine Prüfung bestanden wurde, ohne die zugrunde liegenden Daten offenzulegen. Kein Verfahren ist perfekt: Biometrie wirft Datenschutzfragen auf, soziale Netze lassen sich unterwandern, und Ausweise besitzt nicht jeder Mensch.
Worldcoin, Bots und die Debatte um digitale Ausweise
Am sichtbarsten ist das Thema durch das Projekt World, früher Worldcoin, geworden. Dort scannen kugelförmige Geräte die Iris und stellen anschließend einen digitalen Nachweis aus. Mehrere Datenschutzbehörden, unter anderem in Deutschland und Spanien, haben das Vorgehen geprüft und teils untersagt. Der Streit dreht sich um die Frage, ob so sensible Körperdaten überhaupt für einen solchen Zweck erhoben werden dürfen.
Im Alltag begegnet dir das Prinzip in abgeschwächter Form längst. Wenn eine Plattform eine Handynummer verlangt oder ein Ausweisfoto für die Verifizierung, ist das ein grober Ersatz für Proof of Personhood. Auch Diskussionen über die geplante europäische Identitäts-Wallet berühren das Thema, weil dort ein Nachweis ohne volle Datenpreisgabe vorgesehen ist.
Ein häufiger Irrtum ist, Proof of Personhood mit einem normalen Identitätsnachweis zu verwechseln. Ein Ausweis sagt, wer du bist. Ein Personhood-Nachweis sagt idealerweise nur, dass du ein Mensch bist und schon gezählt wurdest. Genau diese Sparsamkeit ist das Ziel — und zugleich der Punkt, an dem sich die Anbieter messen lassen müssen.