Ein französischer Personalausweis verfügt über mehrere Sicherheitsmerkmale, sowohl physische als auch digitale, von denen die meisten mit bloßem Auge unsichtbar sind. Die Überprüfung der Gültigkeit eines Personalausweises beschränkt sich nicht nur auf das Datum der Ablauffrist: Es geht darum, die Konsistenz zwischen den gedruckten Daten, dem maschinenlesbaren Bereich und, bei neueren Ausweisen, dem im Dokument integrierten Mikrochip zu überprüfen.
Überprüfung der MRZ: der erste technische Filter gegen gefälschte Dokumente
Die MRZ (maschinenlesbarer Bereich) befindet sich am unteren Rand der Rückseite des Personalausweises. Sie enthält zwei Zeilen alphanumerischer Zeichen, die den Namen, das Geburtsdatum, die Dokumentennummer und das Ablaufdatum codieren. Jedes Datenfeld wird von einer Prüfziffer gefolgt, die als Checksumme bezeichnet wird.
Das Prinzip ist einfach: Eine mathematische Berechnung, die auf die Zeichen des Blocks angewendet wird, muss genau die gedruckte Prüfziffer ergeben. Wenn auch nur ein Zeichen geändert wurde (ein geändertes Geburtsdatum, eine veränderte Dokumentennummer), stimmt die Checksumme nicht mehr überein. Diese logische Kontrolle erkennt Fälschungen, die bei einer visuellen Prüfung nicht auffallen, insbesondere wenn die grafische Bearbeitung sorgfältig durchgeführt wurde.
Um die Methoden zur Überprüfung von Personalausweisen, die mit der MRZ verbunden sind, zu nutzen, müssen die Informationen auch abgeglichen werden: Der Ländercode muss mit dem Aussteller übereinstimmen (FRA für Frankreich), das Ablaufdatum der MRZ muss mit dem auf der Vorderseite gedruckten übereinstimmen, und die Länge der Felder muss den ICAO-Standards entsprechen. Eine Inkonsistenz in einem dieser Punkte stellt ein zuverlässiges Warnsignal dar.
NFC-Lesung des Chips: Überprüfung des Personalausweises im Kreditkartenformat
Der neue nationale Personalausweis, der seit 2021 im Kreditkartenformat ausgegeben wird, enthält einen NFC-lesbaren Mikrochip. Dieser Chip speichert die Zivilstandsdaten, das Foto des Inhabers und eine von der Ausstellungsbehörde (ANTS) ausgegebene digitale Signatur.
Die NFC-Lesung bietet ein höheres Maß an Sicherheit als die visuelle Kontrolle oder die einfache Überprüfung der MRZ. Wenn ein Smartphone oder ein NFC-Leser den Chip abfragt, wird überprüft, ob die digitale Signatur authentisch und intakt ist. Ein fehlender, stummer Chip oder ein Chip, dessen Signatur nicht übereinstimmt, verrät ein gefälschtes Dokument.
Konkret ermöglicht die Anwendung France Identité diese Überprüfung. Der Inhaber hält seine Karte gegen das Telefon, der Chip wird gelesen, und dann bestätigt die ANTS online, dass der Ausweis authentisch und gültig ist. Dieser Prozess bietet eine viel robustere Bestätigung als ein per E-Mail oder Messaging gesendetes Foto des Ausweises.
Grenzen der NFC-Lesung, die zu beachten sind
Die NFC-Lesung funktioniert nur mit Karten im neuen Format. Die alten, plastifizierten Personalausweise (A4 gefaltet) haben keinen Chip. Für diese Dokumente bleibt die Kontrolle auf die visuelle Prüfung und die Überprüfung der MRZ beschränkt.
Das verwendete Telefon muss ebenfalls NFC-kompatibel sein, was einige ältere oder Einstiegsmodelle ausschließt. Die Position der Karte im Verhältnis zum NFC-Sensor des Telefons kann einige Versuche erfordern, bevor die Lesung erfolgreich ist.
Physische Sicherheitsmerkmale: Was die visuelle Prüfung noch erkennen kann
Die physische Kontrolle bleibt nützlich, insbesondere wenn eine digitale Überprüfung nicht möglich ist. Der französische Personalausweis enthält mehrere übereinanderliegende Sicherheitsmerkmale:
- Ein irisierendes Hologramm, das unter einfallendem Licht sichtbar ist und je nach Betrachtungswinkel die Farbe wechselt. Auf dem neuen Personalausweis integriert es das Porträt des Inhabers in einem lasergravierten Bild im Polycarbonat.
- Erhabene Elemente, die fühlbar sind, insbesondere die eingravierten Schriftzüge und die Oberflächenstruktur des Dokuments.
- Eine optisch variable Tinte in bestimmten Bereichen, deren Farbton sich ändert, wenn man die Karte neigt.
- Das Passfoto, das direkt in das Polycarbonat des neuen Formats integriert ist, was einen Austausch ohne Beschädigung der Karte extrem schwierig macht.
Eine effektive visuelle Kontrolle besteht darin, zu überprüfen, dass alle diese Elemente gleichzeitig vorhanden sind. Das Fehlen auch nur eines einzelnen Elements reicht aus, um die Authentizität des Dokuments in Frage zu stellen.
Erkennung von Dokumentenfälschungen durch Bildanalyse: Was professionelle Werkzeuge tun
Die von Banken, Vermietungsplattformen und Online-Diensten verwendeten Überprüfungslösungen gehen über die menschliche Kontrolle hinaus. Sie integrieren Integritätsprüfungen von Bildern und Metadaten, um retuschierte oder künstlich erzeugte Dokumente zu erkennen.
Diese Werkzeuge analysieren die Herkunft der Bilddatei (Kamera, Screenshot, Bearbeitungssoftware), suchen nach inkonsistenten Kompressionsspuren und erkennen lokale Anomalien in den Pixeln. Ein mit einer Bearbeitungssoftware modifiziertes Dokument hinterlässt digitale Signaturen, die das menschliche Auge nicht wahrnimmt, die aber von einem Algorithmus identifiziert werden.
Auch künstliche Intelligenz-Signale werden verwendet, um Ausweise zu erkennen, die von Deepfake-Modellen generiert wurden. Dokumentenfälschung, die durch KI unterstützt wird, stellt eine neue Bedrohung dar, der die traditionellen visuellen Kontrollen nicht mehr gewachsen sind.
Online-Dokumentenüberprüfung: Was für Privatpersonen zugänglich ist
Privatpersonen haben nicht Zugang zu denselben Werkzeugen wie Fachleute. Der Dienst France Identité bleibt der zuverlässigste Kanal für eine Privatperson, die einen digitalen Identitätsnachweis überprüfen möchte. Er ermöglicht die Validierung eines über die Anwendung geteilten Nachweises mit einer Bestätigung durch die ausstellende Behörde.
Für einen physisch erhaltenen Ausweis bietet die Kombination aus visueller Prüfung der Sicherheitsmerkmale und logischer Überprüfung der MRZ ein angemessenes Vertrauensniveau, ohne dass ein Abonnement für einen Drittanbieterdienst erforderlich ist.
Die Überprüfung eines Personalausweises basiert somit auf drei komplementären Ebenen: der logischen Konsistenz der MRZ, der kryptografischen Lesung des NFC-Chips, wenn verfügbar, und der physischen Prüfung der Sicherheitsmerkmale. Keine dieser Kontrollen allein garantiert die Authentizität des Dokuments. Es ist ihre Kombination, die das Betrugsrisiko auf ein sehr niedriges Niveau reduziert.