Human Token

Markdown

Mit nur einem Foto des Gesichts machen Sie Ihren Nutzer zu einem eindeutigen Menschen. Einfach, intuitiv und sicher.

Ein Mensch. Ein Token. Immer. Human Token erstellt aus einem einzigen Selfie eine eindeutige Identität für jedes Gesicht, ohne ein staatlich ausgestelltes Dokument zu verlangen. Das ist sowohl dort nützlich, wo diese Verbindung nicht besteht, als auch dort, wo Ihre Kunden keine Dokumentennummern teilen möchten. Fordern Sie bei Bedarf eine neue Verifizierung an und vergleichen Sie die Tokens: Gleiche Tokens bedeuten denselben Menschen.

Dies ermöglicht Ihnen:

• Wiederkehrende Nutzer erkennen und doppelte Konten verhindern: ein Gesicht, ein Token. Erkennen Sie doppelte oder gefälschte Konten bei Registrierung, Login und Wiederherstellung, ohne offizielle Dokumente.
• Integration über Web, Nativ oder API: nur das Selfie-Bild als Eingabe, ohne zusätzliche Dokumentendaten.
• Mit anderen Signalen kombinieren: Human Token nach Bedarf zusammen mit anderen Capabilities einsetzen.

Zu den häufigsten Szenarien gehören Deepfake-Angriffe (bestätigen, dass hinter jeder Aktion eine echte, anwesende Person steht, ohne CAPTCHA und ohne SMS), Mehrfachkonten, Missbrauch von Aktionen und Empfehlungsprogrammen, Passwortwiederherstellung, Authentifizierung neuer Geräte und die Reduzierung von Zahlungsausfällen. Prüfen Sie das Risiko vor der Entscheidung, nicht nach dem Verlust.

Was es tut

Aus dem aufgenommenen Selfie generiert Human Token einen stabilen, opaken biometrischen Bezeichner (humanToken), der dieses Gesicht eindeutig repräsentiert. Der Benutzer gibt keinen Bezeichner an — die Identität ist das Ergebnis des Aufrufs, nicht die Eingabe. Bei jeder erfolgreichen Übereinstimmung gibt die Antwort denselben humanToken zurück, sodass derselbe Benutzer in zukünftigen Prozessen wiedererkannt werden kann, auf jedem Gerät und in jeder Sitzung.

Privacy by Design: Es sind keine Vorabdaten erforderlich, und das Gesichtsfoto kann nach der Verarbeitung verworfen werden: In Ihrem System bleibt der Token, nicht das Gesicht — das verringert die biometrische Exposition Ihres Unternehmens und Ihrer Kunden erheblich.

Eingaben

Die einzige Eingabe ist das Selfie. Bei den API Only-Flows sendet Ihr Back-End es als imageBase64 im Body von Prozess erstellen. Beim Human Token Journey flow (humantoken oder humantoken+revalidation) wird das Selfie in der Journey aufgenommen.

SDK für qualitativ hochwertige Aufnahme erforderlich

Um sicherzustellen, dass das über die API gesendete Bild die biometrischen Anforderungen erfüllt, verwenden Sie das Unico SDK für Ihre Plattform oder folgen Sie dem Aufnahmestandard. Human Token akzeptiert keine beliebigen Bilder ohne Qualitätskontrolle der Aufnahme.

Mögliche Antworten

Das Ergebnis kommt in data.humanToken: value ist der Bezeichner, und state gibt an, wo sich der Prozess befindet — PROCESS_STATE_FINISHED, wenn das Ergebnis bereit ist. Siehe Prozess erstellen › Ergebnis interpretieren.

Wenn kein humanToken generiert werden kann

Es gibt nur ein Szenario, in dem Human Token keinen humanToken erzeugt: Das Gesicht kann im übermittelten Bild nicht identifiziert werden — es wird kein Gesicht erkannt, die Bildqualität ist zu niedrig, oder das Gesicht entspricht nicht dem Aufnahmestandard (geneigt, zur Seite gedreht). Die Einhaltung des Aufnahmestandards verhindert dies.

humanToken ist ein stabiler, opaker Bezeichner — derselbe Benutzer ergibt immer denselben Wert. Speichern Sie ihn zusammen mit Ihrem Benutzerdatensatz, um dieselbe Person bei nachfolgenden Human Token-Aufrufen wiederzuerkennen.

API-Integration

Human Token läuft auf der Human API. Ihr Back-End erstellt den Prozess mit Prozess erstellen: Bei einem API Only-Flow (api+humantoken, api+liveness+humantoken oder api+liveness+humantoken+revalidation) kommt der humanToken in derselben Antwort zurück; beim Human Token Journey flow (humantoken oder humantoken+revalidation) durchläuft der Nutzer die Journey, und Ihr Back-End ruft das Ergebnis mit Prozess abrufen ab.

So legen Sie los:

1. Richten Sie die Authentifizierung ein — jeder Aufruf sendet Ihren Zugriffsschlüssel im Header x-unico-accesskey.
2. Erstellen Sie den Prozess mit Prozess erstellen und lesen Sie data.humanToken aus.
3. Rufen Sie den Prozess bei Bedarf mit Prozess abrufen erneut ab.

Verfügbarkeit

Erforderliche Integrationskomponenten
API Web