Die Grenze der Personeneigenschaft / Nachweis der Personeneigenschaft

Das Stellvertreter-Problem

Kein System verifiziert Personeneigenschaft. Systeme verifizieren Stellvertreter der Personeneigenschaft — Besitztümer und Merkmale, von denen wir hoffen, dass sie mit dem Sein eines einzigartigen Menschen korrelieren:

Etwas, das man hat: eine Telefonnummer, einen Ausweis, einen Hardware-Schlüssel.
Etwas, das man ist: ein Gesicht, eine Iris, ein Fingerabdruck, eine Stimme.
Etwas, das man getan hat: eine Verhaltensgeschichte, die teuer zu fälschen ist.
Etwas, das man einsetzt: Geld oder Ruf, den man durch Betrug verlöre.

Jeder Stellvertreter ist eine Wette darauf, dass die Korrelation hält. Die Geschichte des Feldes ist die Geschichte des Scheiterns dieser Wetten.

Drei Arten, wie jeder Stellvertreter zerbricht

Ein Stellvertreter kann in drei Richtungen versagen, und die meisten versagen in mehr als einer.

Fälschbarkeit. Wenn der Stellvertreter günstiger hergestellt oder gemietet werden kann als der Wert des Bestehens, werden Angreifer es tun. SIM-Farmen, durch Deepfakes getäuschte Lebenderkennung, gekaufte Nachweise — die Lieferkette für falsche Menschen ist ausgereift und global.

Ausschluss. Verschärft man den Stellvertreter, um Fälschung zu widerstehen, beginnt man, echte Menschen abzuweisen. Nicht jeder hat einen Ausweis, ein Smartphone, ein Bankkonto oder ein Gesicht, das eine Kamera korrekt liest. Jede Erhöhung der Strenge wird von jemandem bezahlt, der genau der ist, der er zu sein vorgibt, und der abgewiesen wird.

Überwachung. Macht man den Stellvertreter stark und dauerhaft, baut man ein System, das dauerhaft weiß, welcher Mensch was getan hat. Identitätsdiebstahl durch Abschaffung der Anonymität zu lösen, ist keine Lösung. Es ist eine andere Katastrophe.

Ein perfektes Verfahren wäre zugleich unfälschbar, universell und datenschutzwahrend. Kein Verfahren ist alle drei. Man wählt, mit welchem Versagen man leben kann.

Einzigartigkeit ist schwerer als Existenz

Zu beweisen, dass eine Person existiert, ist vergleichsweise leicht. Zu beweisen, dass eine Person einzigartig ist — dass dieser Mensch sich nicht bereits unter einer anderen Identität angemeldet hat — ist der schwierige Kern. Das ist das Sybil-Problem: eine Person, viele Masken.

Einzigartigkeit erfordert eine globale Sicht. Um zu wissen, dass man sich nicht zweimal registriert hat, muss das System einen mit allen vergleichen. Doch Biometrie über alle hinweg zu vergleichen, ist genau der Überwachungsapparat, den wir vermeiden wollten. Einzigartigkeit und Privatsphäre ziehen in entgegengesetzte Richtungen, und die Spannung löst sich nicht auf; sie wird nur verlagert.

Die definitorische Decke

Hier ist die Grenze. Angenommen, jedes technische Versagen wäre behoben: ein unfälschbarer, universeller, privater Beweis. Wir stünden noch immer vor der Frage, die die Technik nicht beantworten kann — was ist eine Person?

Ist eine Person ein Körper? Was dann mit zwei Personen, die sich einen geschwächten Körper teilen, oder einem Geist über zwei Körper? Ist es eine durchgehende Biografie? Dann wird Identität zu Erinnerung, und Erinnerung kann eingepflanzt oder verloren werden. Ist es ein Rechtsstatus? Dann ist Personeneigenschaft, was ein Staat gewährt, und der Staat kann sie widerrufen.

Die Maschine braucht ein scharfes Prädikat. Personeneigenschaft ist nicht scharf. Wir bitten die Berechnung, eine harte Grenze um einen Begriff zu ziehen, den Menschen über Jahrtausende des Versuchens nie zu definieren vermochten.

An der Grenze leben

Die ehrliche Haltung ist nicht Verzweiflung, sondern Kalibrierung. Wir werden Personeneigenschaft nie beweisen; wir werden nur die Kosten ihrer Fälschung erhöhen und die Kosten des Erkanntwerdens senken. Das Ziel ist kein perfektes Tor, sondern eine hinreichende Asymmetrie: billig, damit eine echte Person einmal passiert, teuer, damit ein Angreifer millionenfach passiert.

Diese Neufassung zählt. Sie verschiebt das Feld von der Wahrheit zur Ökonomie — vom Zertifizieren von Seelen zur Bepreisung von Betrug. Wir bauen keinen Detektor für Personeneigenschaft. Wir bauen eine Mautstelle, die echte Menschen sich leisten können und Fälschungen nicht.

Die Grenze der Personeneigenschaft ist, dass die Maut nie zur Gewissheit werden kann. Sie kann nur hinreichend werden.