डिजिटल पहचान के लिए आश्वासन के स्तर (LoA) को समझना (HI)

LoA की परिभाषाआश्वासन के स्तर (LoA) इस विश्वास को निर्धारित करते हैं कि दावा की गई पहचान सही है, जिसमें पहचान प्रमाणन, प्रमाणीकरण की शक्ति और किसी व्यक्ति के साथ जुड़ाव जैसे कारक शामिल हैं।

स्तरीकृत दृष्टिकोणविभिन्न डिजिटल सेवाओं और लेनदेन के जोखिम और सुरक्षा आवश्यकताओं के अनुरूप विभिन्न LoA स्तर मौजूद हैं (जैसे, NIST LoA 1-4, eIDAS कम, पर्याप्त, उच्च)।

उपयोग के मामले की विशिष्टतासही LoA चुनना महत्वपूर्ण है; एक साधारण फ़ोरम लॉगिन के लिए वित्तीय लेनदेन या अत्यधिक संवेदनशील व्यक्तिगत डेटा तक पहुंचने की तुलना में कम LoA की आवश्यकता होती है।

गतिशील ऑर्केस्ट्रेशनDidit जैसे आधुनिक पहचान प्लेटफ़ॉर्म व्यवसायों को विशिष्ट LoA स्तरों को प्राप्त करने के लिए सत्यापन प्रवाह को गतिशील रूप से व्यवस्थित करने की अनुमति देते हैं, जिससे सुरक्षा और उपयोगकर्ता अनुभव दोनों का अनुकूलन होता है।

आश्वासन के स्तर (LoA) क्या हैं?

डिजिटल दुनिया में, यह विश्वास स्थापित करना कि उपयोगकर्ता कौन होने का दावा करता है, सर्वोपरि है। आश्वासन के स्तर (LoA) यह मूल्यांकन करने और संप्रेषित करने के लिए एक मानकीकृत ढाँचा प्रदान करते हैं कि दावा की गई पहचान वैध है। अनिवार्य रूप से, LoA यह इंगित करता है कि आप कितने निश्चित हो सकते हैं कि कोई व्यक्ति वही है जो वह कहता है, उनके द्वारा किए गए पहचान सत्यापन और प्रमाणीकरण प्रक्रियाओं की कठोरता के आधार पर।

विभिन्न मानक निकायों, जैसे कि अमेरिका में NIST (नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी) और यूरोप में eIDAS (इलेक्ट्रॉनिक आइडेंटिफिकेशन, ऑथेंटिकेशन और ट्रस्ट सर्विसेज), ने अपने स्वयं के LoA फ्रेमवर्क को परिभाषित किया है। जबकि उनके विशिष्ट विवरण भिन्न हो सकते हैं, मूल अवधारणा सुसंगत रहती है: उच्च LoA का अर्थ है उपयोगकर्ता की पहचान में अधिक विश्वास, जिसके लिए आमतौर पर अधिक कठोर सत्यापन चरणों की आवश्यकता होती है।

एक विशिष्ट LoA में योगदान करने वाले कारक शामिल हैं:

• पहचान प्रमाणन: पहचान को शुरू में कैसे सत्यापित किया गया था? क्या यह स्व-घोषणा, सरकार द्वारा जारी आईडी, या व्यक्तिगत जांच पर आधारित था?
• प्रमाणीकरण की शक्ति: उपयोगकर्ता अपनी पहचान कैसे प्रमाणित कर रहा है? क्या यह एक साधारण पासवर्ड, मल्टी-फैक्टर प्रमाणीकरण (MFA), या बायोमेट्रिक्स है?
• किसी व्यक्ति के साथ जुड़ाव: डिजिटल पहचान एक अद्वितीय भौतिक व्यक्ति से कितनी मजबूती से जुड़ी हुई है?
• धोखाधड़ी का पता लगाना: धोखेबाजों या सिंथेटिक पहचानों का पता लगाने और उन्हें रोकने के लिए क्या उपाय किए गए हैं?

सामान्य LoA फ्रेमवर्क और उनकी विशेषताएं

आइए उनके अंतरों को समझने के लिए दो प्रमुख LoA फ्रेमवर्क देखें:

NIST के डिजिटल पहचान दिशानिर्देश (SP 800-63-3)

• LoA 1 (निम्न): दावा की गई पहचान में कुछ विश्वास प्रदान करता है। आमतौर पर ईमेल/फोन सत्यापन के साथ स्व-दावा की गई पहचान शामिल होती है। सार्वजनिक जानकारी तक पहुंच के लिए उपयुक्त है जहां दुरुपयोग का जोखिम कम है। उदाहरण: गुमनाम फ़ोरम पोस्ट या न्यूज़लेटर सदस्यता।
• LoA 2 (मध्यम): बढ़ा हुआ विश्वास। पहचान प्रमाणन में आमतौर पर आधिकारिक स्रोतों (जैसे, आईडी दस्तावेज़ स्कैन + सेल्फी) के खिलाफ दूरस्थ सत्यापन शामिल होता है। प्रमाणीकरण अक्सर एकल-कारक दूरस्थ प्रमाणीकरण (जैसे पासवर्ड) या बुनियादी MFA का उपयोग करता है। उदाहरण: गैर-संवेदनशील ऑनलाइन सेवाओं तक पहुंच, बुनियादी ई-कॉमर्स।
• LoA 3 (उच्च): उच्च विश्वास। मजबूत पहचान प्रमाणन, अक्सर एक भौतिक व्यक्ति के साथ एक मजबूत जुड़ाव की आवश्यकता होती है, संभवतः बायोमेट्रिक सत्यापन या NFC दस्तावेज़ पढ़ने के साथ। प्रमाणीकरण में आमतौर पर मजबूत MFA (जैसे, बायोमेट्रिक्स, हार्डवेयर टोकन) शामिल होता है। उदाहरण: ऑनलाइन बैंकिंग, व्यक्तिगत डेटा तक पहुंचने वाली सरकारी सेवाएं, उच्च-मूल्य वाले वित्तीय लेनदेन।
• LoA 4 (बहुत उच्च): बहुत उच्च विश्वास। व्यक्तिगत पहचान प्रमाणन या समकक्ष, और अत्यधिक सुरक्षित क्रिप्टोग्राफिक प्रमाणीकरण की आवश्यकता होती है। अत्यंत उच्च जोखिम वाले लेनदेन या महत्वपूर्ण बुनियादी ढांचे तक पहुंच के लिए डिज़ाइन किया गया। शुद्ध रूप से ऑनलाइन परिदृश्यों में शायद ही कभी लागू किया जाता है।

eIDAS विनियमन (EU) - निम्न, पर्याप्त, उच्च

• निम्न: दावा की गई पहचान में सीमित स्तर का विश्वास प्रदान करता है। NIST LoA 1 के समान, अक्सर बुनियादी पंजीकरण और एकल-कारक प्रमाणीकरण पर निर्भर करता है। उदाहरण: सामान्य सार्वजनिक जानकारी तक पहुंच।
• पर्याप्त: विश्वास का एक पर्याप्त स्तर प्रदान करता है। आधिकारिक दस्तावेजों के खिलाफ दूरस्थ सत्यापन और मजबूत प्रमाणीकरण (जैसे, MFA) के साथ पहचान प्रमाणन की आवश्यकता होती है। NIST LoA 2-3 के तुलनीय। उदाहरण: व्यक्तिगत डेटा के साथ सार्वजनिक सेवाओं तक पहुंच, ऑनलाइन कर फाइलिंग।
• उच्च: विश्वास का एक उच्च स्तर प्रदान करता है। इसमें कठोर पहचान प्रमाणन शामिल है, जिसके लिए बायोमेट्रिक्स के साथ आमने-सामने या समकक्ष दूरस्थ सत्यापन की आवश्यकता हो सकती है, जो मजबूत क्रिप्टोग्राफिक प्रमाणीकरण के साथ संयुक्त है। उच्च NIST LoA 3 के साथ संरेखित होता है। उदाहरण: बैंक खाता खोलना, इलेक्ट्रॉनिक रूप से अनुबंधों पर हस्ताक्षर करना, सीमा-पार सार्वजनिक सेवाएं।

अपने उपयोग के मामले के साथ LoA का मिलान: व्यावहारिक उदाहरण

मुख्य बात एक LoA का चयन करना है जो सुरक्षा आवश्यकताओं को उपयोगकर्ता अनुभव और परिचालन लागत के साथ संतुलित करता है। अत्यधिक सत्यापन से घर्षण और परित्याग हो सकता है, जबकि कम सत्यापन आपको धोखाधड़ी और अनुपालन जोखिमों के संपर्क में लाता है।

कम LoA उपयोग के मामले

• न्यूज़लेटर साइन-अप / ब्लॉग टिप्पणी: एक साधारण ईमेल सत्यापन (Didit का ईमेल सत्यापन मॉड्यूल) अक्सर पर्याप्त होता है। धोखाधड़ी का जोखिम न्यूनतम होता है, और लक्ष्य स्पैम को कम करना है।
• बुनियादी सामग्री तक पहुंच: मुफ्त सामग्री प्रदान करने वाले प्लेटफार्मों के लिए जिन्हें त्वरित लॉगिन की आवश्यकता होती है, खाता पुनर्प्राप्ति के लिए बुनियादी ईमेल या फोन सत्यापन के साथ एक उपयोगकर्ता नाम/पासवर्ड संयोजन पर्याप्त हो सकता है (Didit का फोन सत्यापन)।

मध्यम LoA उपयोग के मामले

• ई-कॉमर्स खाता निर्माण: जब उपयोगकर्ता शिपिंग विवरण सहेजने या ऑर्डर इतिहास देखने के लिए खाते बनाते हैं, तो एक निष्क्रिय जीवंतता जांच (Didit का आईडी सत्यापन + निष्क्रिय जीवंतता) के साथ आईडी दस्तावेज़ स्कैन एक अच्छा संतुलन प्रदान करता है। यह मल्टी-अकाउंटिंग और बुनियादी धोखाधड़ी को रोकने में मदद करता है।
• गेमिंग प्लेटफॉर्म: आयु-प्रतिबंधित खेलों या इन-गेम खरीदारी के लिए, आयु अनुमान (Didit का आयु अनुमान) या पूर्ण आईडी सत्यापन नियमों का पालन करने के लिए आवश्यक हो सकता है।
• गैर-संवेदनशील ग्राहक पोर्टलों तक पहुंच: प्रारंभिक पहचान प्रमाणन के बाद, पंजीकृत फोन या ईमेल पर एक OTP जैसे मल्टी-फैक्टर प्रमाणीकरण (MFA) चरण आमतौर पर उपयुक्त होता है।

उच्च LoA उपयोग के मामले

• वित्तीय खाता खोलना (KYC/AML): यह एक क्लासिक उच्च LoA परिदृश्य है। इसके लिए सरकार द्वारा जारी आईडी सत्यापन, सक्रिय जीवंतता का पता लगाने, चेहरे के मिलान और व्यापक AML स्क्रीनिंग (Didit का आईडी सत्यापन + सक्रिय जीवंतता + चेहरा मिलान 1:1 + AML स्क्रीनिंग) के साथ मजबूत पहचान प्रमाणन की आवश्यकता होती है। चल रही AML निगरानी भी महत्वपूर्ण है।
• विनियमित ऑनलाइन सेवाएं (जैसे, जुआ, क्रिप्टो एक्सचेंज): वित्तीय सेवाओं के समान, इन्हें धोखाधड़ी, मनी लॉन्ड्रिंग को रोकने और आयु अनुपालन सुनिश्चित करने के लिए कठोर KYC/AML प्रक्रियाओं की आवश्यकता होती है। NFC दस्तावेज़ पढ़ना आश्वासन की एक अतिरिक्त परत जोड़ सकता है।
• टेलीमेडिसिन / हेल्थकेयर तक पहुंच: किसी मरीज की पहचान को सत्यापित करना इससे पहले कि वे संवेदनशील स्वास्थ्य रिकॉर्ड तक पहुंचें या चिकित्सा सलाह प्राप्त करें, उच्च स्तर के विश्वास की आवश्यकता होती है। लौटने वाले उपयोगकर्ताओं के लिए बायोमेट्रिक प्रमाणीकरण (Didit का बायोमेट्रिक प्रमाणीकरण) यहां महत्वपूर्ण है।
• सरकारी सेवाएं (उच्च-मूल्य): कर रिकॉर्ड तक पहुंचना, लाभों के लिए आवेदन करना, या कानूनी दस्तावेजों पर डिजिटल हस्ताक्षर करना पहचान की चोरी को रोकने के लिए बहुत उच्च आश्वासन की आवश्यकता होती है।

Didit आवश्यक LoA प्राप्त करने में कैसे मदद करता है

Didit का ऑल-इन-वन पहचान प्लेटफ़ॉर्म विशिष्ट उपयोग के मामलों और नियामक आवश्यकताओं के अनुरूप किसी भी आवश्यक आश्वासन स्तर को प्राप्त करने के लिए लचीलापन और शक्ति प्रदान करने के लिए डिज़ाइन किया गया है।

• मॉड्यूलर आर्किटेक्चर: Didit बुनियादी ईमेल सत्यापन से लेकर उन्नत NFC दस्तावेज़ पढ़ने और चल रही AML निगरानी तक 18 कंपोज़ेबल मॉड्यूल प्रदान करता है। प्रत्येक मॉड्यूल उपयोगकर्ता की पहचान के LoA को बढ़ाने में योगदान देता है।
• वर्कफ़्लो ऑर्केस्ट्रेशन: विज़ुअल वर्कफ़्लो बिल्डर व्यवसायों को कस्टम सत्यापन प्रवाह बनाने के लिए इन मॉड्यूल को ड्रैग-एंड-ड्रॉप करने की अनुमति देता है। इसका मतलब है कि आप वर्कफ़्लो डिज़ाइन कर सकते हैं जो जोखिम कारकों, लेनदेन मूल्य या उपयोगकर्ता व्यवहार के आधार पर LoA को गतिशील रूप से समायोजित करते हैं। उदाहरण के लिए, एक साधारण लॉगिन के लिए केवल चेहरे के मिलान की आवश्यकता हो सकती है, जबकि उच्च-मूल्य की निकासी पूर्ण आईडी सत्यापन, जीवंतता और AML स्क्रीनिंग को ट्रिगर करती है।
• बायोमेट्रिक सत्यापन: निष्क्रिय और सक्रिय जीवंतता का पता लगाने, 1:1 चेहरे के मिलान और बायोमेट्रिक प्रमाणीकरण के साथ, Didit उच्च LoA के लिए महत्वपूर्ण मजबूत बायोमेट्रिक क्षमताएं प्रदान करता है।
• आईडी दस्तावेज़ और डेटाबेस सत्यापन: 220+ देशों में 14,000+ दस्तावेज़ प्रकारों का समर्थन करते हुए, Didit का आईडी सत्यापन, NFC पढ़ने और डेटाबेस सत्यापन के साथ संयुक्त, सरकार-ग्रेड पहचान आश्वासन प्रदान करता है।
• धोखाधड़ी संकेत और AML: एकीकृत IP विश्लेषण, डिवाइस डेटा, और 1,300+ वैश्विक वॉचलिस्ट के खिलाफ वास्तविक समय AML स्क्रीनिंग उपयोगकर्ता की पहचान में विश्वास को काफी मजबूत करती है और धोखाधड़ी के जोखिमों को कम करती है, जो उच्च LoA के लिए आवश्यक है।
• पुन: प्रयोज्य KYC: लौटने वाले उपयोगकर्ताओं के लिए, Didit का eIDAS2-संगत पुन: प्रयोज्य KYC उपयोगकर्ताओं को बायोमेट्रिक पुन: प्रमाणीकरण के साथ पूर्व-सत्यापित क्रेडेंशियल्स साझा करने की अनुमति देता है, जिससे उच्च LoA बनाए रखते हुए उपयोगकर्ता अनुभव में काफी सुधार होता है।

इन शक्तिशाली उपकरणों को व्यवस्थित करके, व्यवसाय प्रत्येक इंटरैक्शन के लिए आश्वासन के स्तर को सटीक रूप से नियंत्रित कर सकते हैं, अनुपालन सुनिश्चित कर सकते हैं, धोखाधड़ी को कम कर सकते हैं और अनावश्यक घर्षण के बिना उपयोगकर्ता यात्रा का अनुकूलन कर सकते हैं।

शुरू करने के लिए तैयार हैं?

सही आश्वासन के स्तरों को समझना और लागू करना सुरक्षित और अनुपालन डिजिटल सेवाओं के निर्माण के लिए मौलिक है। Didit के साथ, आपको अपनी सभी पहचान आवश्यकताओं, बुनियादी सत्यापन से लेकर सबसे कठोर LoA आवश्यकताओं तक, को प्रबंधित करने के लिए एक शक्तिशाली, लचीला मंच मिलता है। जानें कि Didit आपकी पहचान रणनीति को कैसे बढ़ा सकता है।

Didit मूल्य निर्धारण देखें | Didit बिजनेस कंसोल आज़माएं | अपने ROI की गणना करें