9 unabhängige Sicherheitsmerkmale machen Fälschungen und Manipulationen nahezu unmöglich

Zum Start der App ist ein mindestens vierstelliges, geheimes Passwort oder PIN erforderlich, das der Nutzer bei der Registrierung selbst festgelegt hat. Nur mit diesen Zugangsdaten kann die App auf dem jeweiligen Smartphone geöffnet werden.

Der Nutzer erhält einen eindeutigen Identifikations-Token in Form eines Keypairs (Private/Public Key), das einmalig während des Registrierungsprozesses im Beisein des Veranstalters erstellt wird.

Zur Authentifizierung wird das biometrische Merkmal Face ID des Nutzers verwendet, wodurch der Nutzer selbst als Identifikationsobjekt dient. Nach der Kopplung der Face ID mit der Geräte-ID des Smartphones ist für jeden Check-in eine Gesichtserkennung erforderlich. Statische Bilder werden dabei zuverlässig vom System erkannt und abgelehnt, um Manipulationsversuche zu verhindern.

Die Signierung erfolgt direkt auf dem Endgerät, wobei der private Schlüssel weder ausgelesen noch kopiert werden kann. Dies wird durch die integrierte Signierfunktion des Smartphones oder über eine sichere Wallet gewährleistet.

Nach Abschluss der Veranstaltung erhält der Veranstalter die digitalen Signaturen aller Teilnehmenden. Diese Liste kann er entweder mit seinem eigenen digitalen Schlüssel signieren und versenden oder einzelne Anwesenheiten als „ungültig“ markieren.

Die signierten Anwesenheitszertifikate können in einem Smart Contract auf der Blockchain revisionssicher und manipulationsresistent gespeichert werden.

Die GPS-Funktion des Smartphones wird als optionales, zusätzliches Sicherheitsmerkmal verwendet. Bei Präsenzveranstaltungen muss sich der Teilnehmer innerhalb eines definierten Geo-Fence-Bereichs befinden, um als anwesend zu gelten. Es erfolgt nur eine Prüfung der Position zum Zeitpunkt der Abfrage, kein Tracking.

Die signierten Anwesenheitszertifikate können optional in der Wallet auf dem Smartphone des Teilnehmers gespeichert werden. Der Zugriff auf diese Daten ist ausschließlich für Personen mit Berechtigung zur Wallet möglich. In einer digitalen Wallet werden typischerweise auch sensible Dokumente wie der digitale Reisepass, der Führerschein und andere vertrauliche Nachweise sicher verwaltet.