Über uns
Warum es das gibt
Authentifizierung wurde für eine Welt entworfen, in der es schwer war, jemanden nachzuahmen. Diese Annahme trägt nicht mehr.
Das Problem änderte sich schneller als das Werkzeug
Jahrzehntelang ließ sich „ist er das wirklich?“ beantworten, indem man eine Stimme, ein Gesicht oder einen Schreibstil erkannte. Synthetische Medien haben das in wenigen Jahren zerbrochen. Unterdessen prüfen die meisten Systeme Identität weiterhin einmal, an einem Anmeldebildschirm, und vertrauen danach allem, was folgt.
Die nützliche Frage ist enger
Statt zu beurteilen, ob etwas echt wirkt — ein Wettbewerb, der jedes Jahr härter wird — fragt REAL AUTH, ob die befugte Person belegen kann, dass sie genau diese Anfrage bewusst freigegeben hat. Diese Frage hat eine klare Antwort, und die Antwort verschlechtert sich nicht, wenn generative Modelle besser werden.
Auf Standards gebaut, nicht auf Erfindungen
WebAuthn, FIDO2, OAuth 2.1 und OpenID Connect leisten die kryptografische Arbeit. Was REAL AUTH ergänzt, sind Kontext und Bindung: welche Website, welches Konto, welche Organisation, welche Rolle, welche Werte, und für wie lange. Eigene Kryptografie zu erfinden wäre ein Warnsignal, kein Merkmal.
Jung — und sagt es
REAL AUTH steht am Anfang. Teile der Plattform laufen, Teile sind in Entwicklung, und die Website kennzeichnet, was was ist, statt alles im Präsens zu beschreiben. Wenn etwas noch nicht gebaut ist, hörst du das lieber von uns als während einer Anbindung.