احراز هویت چیست؟ سطوح مختلف احراز هویت را اینجا بررسی کنید

Identity Assurance Levels (IAL) چیست؟

سطح احراز هویت یا IAL به سطوح اطمینان یا اطمینانی که یک سیستم می تواند در هویت و اعتبار کاربر داشته باشد اشاره دارد. سه سطح به عنوان اندازه گیری در فرآیند اثبات هویت مورد استفاده قرار می گیرد:

• مقداری اعتماد، که از طریق ادعای خود، اغلب یک رمز عبور تکمیل می شود
• اطمینان بالا، دو عامل احراز هویت
• اطمینان بسیار بالا، ترکیبی از دو عامل احراز هویت با نیاز اضافه شده به یک دستگاه فیزیکی و کلید رمزنگاری.

این سطوح توسط موسسه ملی استانداردها و فناوری (NIST)، یک آژانس فدرال غیرقانونی که در خدمت اطلاع رسانی، حفاظت و اجرای استانداردهای امنیت سایبری است، تعیین می شود. سطوح تضمین هویت (IAL) تحت عنوان انتشارات ویژه NIST 800-63-3 قرار می گیرد. انتشاراتی که الزامات شرکت های صنعت خدمات هویت دیجیتال را فهرست می کند.

این سطوح بخش مهمی از فرآیند اثبات هویت هستند، که تضمین می‌کند کاربر همان چیزی است که می‌گوید. احراز هویت از مشکلاتی مانند کلاهبرداری، سرقت هویت و دستکاری جلوگیری می کند.

سطوح احراز هویت چگونه کار می کنند؟

اثبات هویت شامل 3 سطح است که می تواند برای مقابله با هویت های دیجیتال استفاده شود. NIST در اینجا به جزئیات بیشتر در مورد فرآیندهای کامل برای هر سطح می‌پردازد. انتخاب یک سازمان از IAL مناسب برای مورد استفاده آن توسط عواملی از جمله خطر برای کسب و کار، کاربران و برنامه ها در صورت وقوع تخلف تعیین می شود. احتمال نقض؛ و راحتی فرآیند احراز هویت و اثبات هویت. معماری احراز هویت باید سطوح متعددی از اطمینان را که در موارد استفاده چندگانه مورد نیاز است، فراهم کند.

احراز هویت سطح 1 (IAL 1)

سطح اول کمترین درجه اطمینان و کمترین سخت‌گیری است به این معنی که نیازی به تأیید نیست. این ویژگی‌ها معمولاً توسط کاربر تأیید می‌شوند، برای مثال، با استفاده از ایجاد حساب ایمیل برای تأیید هویت خود.

احراز هویت سطح 2 (IAL 2)

سطح دوم به مدرکی از راه دور یا فیزیکی نیاز دارد که نشان دهد کاربر همان کسی است که ادعا می کند. این مدرک می‌تواند شامل موارد زیر باشد اما به این موارد محدود نمی‌شود: تأیید آدرس، سند اعتبار، گذرنامه یا گواهینامه رانندگی. مجموعه بیومتریک اختیاری است.

احراز هویت سطح 3 (IAL 3)

سطح سوم مستلزم حضور فیزیکی شواهد برای تأیید اینکه کاربر همان کسی است که هستند. مدرک شامل تأیید آدرس یا هویت دولتی است. در نهایت، تأیید بیومتریک (به عنوان مثال عکس، اثر انگشت) مورد نیاز است.

هرچه نیاز به امنیت یا مجوز برای دسترسی به حساب ها بیشتر باشد، کسب و کار باید در تعیین هویت واقعی کاربر خود اطمینان بیشتری داشته باشد. سطوح بالاتر اطمینان مورد نیاز تقلب را کاهش می دهد اما ممکن است اصطکاک را به سفر کاربر اضافه کند.

سطوح احراز هویت کجا و چگونه استفاده می شود؟

دستورالعمل NIST برای همه تراکنش‌هایی که هویت دیجیتال یا احراز هویت مورد نیاز است اعمال می‌شود، اما شامل سیستم‌های امنیت ملی نمی‌شود. سازمان‌های دولتی و همچنین کسب‌ و کارهای بخش خصوصی از این سطوح به عنوان بخشی از سیستم‌ های اثبات هویت و احراز هویت و مطابقت با مقرراتی مانند KYC استفاده می‌کنند. چارچوب IAL به عنوان بخشی از مقررات و چارچوب های دیجیتال در کشورهای مختلف اجرا شده است یا در حال اجراست.