Go.cam-Sicherheit: Altersverifikation ohne Datenübertragung

Die Architektur von Go.cam setzt auf eine dezentrale Ausführung: Die Verarbeitung bleibt auf dem Endgerät des Nutzers beschränkt. Diese Isolation beseitigt von Grund auf Risiken im Zusammenhang mit der Übertragung von Videodaten und der Zentralisierung von Daten auf Drittservern.

Der professionelle Kunde (Betreiber) delegiert die technische Entscheidung an eine autonome Einheit. Diese Trennung beseitigt jegliche Schwachstelle im Zusammenhang mit der Verarbeitung biometrischer Dateien.

Lokale Isolation und Löschung der Sitzungsdaten

Die Verarbeitung erfolgt zu 100 % lokal; kein Videostream wird über unsere Server übertragen. Der Sicherheitsumfang ist auf eine einzelne Sitzung im Browser beschränkt. Go.cam isoliert die Berechnung, um eine Zugriffsentscheidung zu erzeugen, ohne diese Umgebung jemals zu verlassen.

Das System umfasst eine Standardprüfung (inklusive) sowie eine erweiterte Prüfung (Liveness), die sich derzeit in einer Private Beta befindet. Diese dezentrale Ausführung neutralisiert Risiken im Zusammenhang mit der Videoübertragung und macht eine Zentralisierung von Daten für den professionellen Kunden (Betreiber) überflüssig.

Die Engine nutzt lokale Ressourcen (CPU/GPU) ausschließlich während der Schätzphase und folgt dabei zwei Prinzipien:

• Abschottung: Die Verarbeitung bleibt strikt auf die lokale Engine beschränkt, ohne Zugriff auf andere Systembereiche oder Gerätedateien.
• Zeitliche Begrenzung: Die Sitzung ist temporär. Sobald das Signal übermittelt wurde, gibt Go.cam die Ressourcen frei und löscht die Berechnungsdaten unwiderruflich.

Diese fehlende Persistenz verhindert jede Korrelation zwischen Sitzungen oder eine Nachverfolgung des Nutzers. Die Prüfung bleibt eine einmalige Operation, die ausschließlich am vom professionellen Kunden (Betreiber) definierten Zugangspunkt ausgelöst wird.

Transparenz und Auditierbarkeit des Codes

Die technische Transparenz wird durch die GNU AGPL-Lizenz gewährleistet, wodurch der Quellcode von Go.cam vollständig auditierbar ist. Diese Offenheit ermöglicht es dem professionellen Kunden (Betreiber), die Integrität der Algorithmen sowie die strikte Einhaltung der Datenvertraulichkeit zu überprüfen.

Abschottung der Berechnung und Qualifizierung des Signals

Die Berechnung erfolgt in einer dedizierten Softwareumgebung, die von den anderen Komponenten der Seite isoliert ist. Diese Isolation begrenzt Interaktionen mit dem restlichen Browsing-Kontext und schützt die Integrität der Betreiber-Website.

Während der Ausführung bewertet Go.cam das Signal anhand von drei Kriterien:

• Stabilität: Kontrolle der Konstanz des Videostreams
  
• Kohärenz: Übereinstimmung des Signals mit den Schätzparametern
  
• Verwertbarkeit: Validierung der Umgebungsbedingungen (Beleuchtung, Bildausschnitt)

Die Engine verwirft während der Verarbeitung nicht verwertbare Signale, um ein Ergebnis zu erzeugen, das mit dem konfigurierten Schwellenwert übereinstimmt. Wenn das Signal verändert oder unzureichend ist, wird die Validierung abgelehnt.

Übertragung eines binären Signals und Ende der Kameraberechtigung

Als vertrauenswürdiger Vermittler validiert Go.cam das Alter, ohne jemals Zugriff auf Ihre Nutzerdatenbank (IAM) zu benötigen. Der Prozess führt zur Übermittlung eines binären Signals, das den Zugang zum eingeschränkten Bereich steuert und folgende Eigenschaften aufweist:

• Neutralität des Signals – Übertragung eines rohen binären Wertes (wahr/falsch), ohne identifizierende oder biometrische Merkmale.
• Anwendungsisolation – Dieses Signal löst mechanisch die Autorisierung oder Blockierung des Zugangs aus, ohne Interaktion zwischen der Go.cam-Engine und der Nutzerdatenbank des professionellen Kunden (Betreibers).
• Einziger Zweck – Das Signal wird ausschließlich zur Öffnung der aktuellen Sitzung verwendet und kann später nicht wiederverwendet werden.

Die Übertragung des Signals sperrt oder gewährt den Zugang sofort: Die Sitzung endet, die Kameraberechtigung wird beendet und die Rechenressourcen werden freigegeben.