Glide.id, ein Start-up für digitale Identitätssicherheit, hat eine öffentliche Beta mit vollständiger US-Abdeckung und kommerzieller Verfügbarkeit von MagicalAuth gestartet — einer kryptografischen Authentifizierung, die bei AT&T, T-Mobile und Verizon auf iOS und Android verfügbar ist. Damit verabschieden sich die drei größten US-Carrier gemeinsam von SMS-Einmalpasswörtern und setzen auf einen hardware-verankerten kryptografischen Vertrauensanker.

Das Prinzip: Jede SIM-Karte enthält einen vom Carrier ausgestellten kryptografischen Schlüssel. Bei der Anmeldung stellt MagicalAuth eine mathematische Aufgabe, die nur mit diesem Schlüssel gelöst werden kann — kein Passwort, keine Codes, keine zusätzliche App. Es ist dasselbe Grundprinzip wie bei Chip-Zahlungskarten, nur auf Netzwerkebene.

Der Zeitpunkt ist kein Zufall: US-Verbraucher verloren 2025 durch Betrug 15,9 Mrd. US-Dollar — gegenüber gut 12 Mrd. im Vorjahr. Deepfakes, Stimmklonen, SIM-Swapping und KI-gestützte Social Engineering-Angriffe haben die sechsstelligen SMS-Codes überholt. "SMS-OTPs wurden nie dafür gebaut, KI standzuhalten", sagte CEO Eran Haggiag. "Die Lösung steckte bereits in jeder SIM-Karte; wir mussten sie nur aktivieren." Kontoubernahme macht inzwischen fast ein Drittel der gemeldeten Unternehmensbetrugsverluste in den USA aus.

MagicalAuth ist in Deutschland, Großbritannien und Spanien bereits mit europäischen Carriern integriert; Kanada und weitere Märkte folgen 2026. Das Unternehmen spricht von einer "Identitätsschicht für das AGI-Zeitalter" — fälschungssichere, SIM-verankerte Anmeldung für Menschen und KI-Agenten.

Quellen