Memahami Panduan Identitas Digital NIST dengan Didit (ID)

Gambaran Umum NIST SP 800-63NIST Digital Identity Guidelines (NIST SP 800-63) adalah standar penting untuk identitas digital, menguraikan praktik-praktik aman di seluruh pendaftaran, otentikasi, dan tingkat jaminan identitas (IAL, AAL, FAL).

Tingkat Jaminan Identitas (IAL)IAL mendefinisikan kepercayaan pada keberadaan identitas yang diklaim di dunia nyata dan proses verifikasi, mulai dari IAL1 (diklaim sendiri) hingga IAL3 (verifikasi multi-faktor tatap muka atau jarak jauh).

Tingkat Jaminan Otentikasi (AAL)AAL menentukan kekuatan mekanisme otentikasi, dari AAL1 (faktor tunggal) hingga AAL3 (kriptografi, otentikasi multi-faktor dengan perlindungan kuat terhadap serangan replay dan man-in-the-middle).

Peran Didit dalam KepatuhanPlatform AI-natif Didit secara langsung mendukung kepatuhan NIST dengan menawarkan Verifikasi ID yang kuat, Liveness Pasif & Aktif, Pencocokan Wajah 1:1, dan Verifikasi NFC, memungkinkan organisasi untuk memenuhi persyaratan IAL dan AAL secara efektif dan terjangkau dengan KYC Inti Gratis.

Apa itu Panduan Identitas Digital NIST?

Publikasi Khusus Institut Standar dan Teknologi Nasional (NIST) 800-63, yang dikenal sebagai Pedoman Identitas Digital, berfungsi sebagai kerangka kerja dasar untuk layanan identitas digital yang aman dan andal. Awalnya dikembangkan untuk lembaga federal, pedoman ini telah menjadi standar de facto untuk organisasi sektor publik dan swasta di seluruh dunia. Pedoman ini menyediakan pendekatan berbasis risiko yang komprehensif untuk mengelola identitas digital, dengan fokus pada minimalisasi penipuan, perlindungan privasi pengguna, dan penjaminan integritas transaksi online.

NIST SP 800-63 dibagi menjadi beberapa bagian, masing-masing membahas aspek spesifik dari identitas digital: pendaftaran dan bukti identitas (SP 800-63A), otentikasi dan manajemen siklus hidup (SP 800-63B), dan federasi serta pernyataan (SP 800-63C). Memahami komponen-komponen ini sangat penting bagi organisasi mana pun yang bertujuan untuk membangun sistem verifikasi identitas yang kuat dan sesuai. Arsitektur modular Didit dirancang untuk selaras dengan pedoman ini, menawarkan solusi fleksibel untuk berbagai tingkat jaminan.

Memahami Tingkat Jaminan Identitas (IAL)

Tingkat Jaminan Identitas (IAL), yang dirinci dalam NIST SP 800-63A, menjelaskan kepercayaan bahwa identitas yang diklaim adalah nyata dan bahwa pelamar adalah orang yang mereka klaim. Ada tiga IAL utama:

• IAL1: Identitas yang Diklaim Sendiri. Tingkat ini tidak memerlukan bukti identitas. Individu memberikan atribut, tetapi tidak ada jaminan tentang keberadaan atau keabsahannya di dunia nyata. Ini mungkin cocok untuk aplikasi berisiko rendah di mana anonimitas atau pseudonimitas dapat diterima.
• IAL2: Bukti Identitas Jarak Jauh atau Tatap Muka. Pada IAL2, bukti disajikan (misalnya, dokumen identitas) dan diverifikasi terhadap sumber otoritatif. Tingkat ini memerlukan kontrol kriptografi yang kuat atas otentikator penuntut dan mungkin melibatkan penggunaan biometrik. Verifikasi ID Didit (OCR, MRZ, barcode) dan deteksi Liveness Pasif & Aktif adalah alat penting untuk mencapai kepatuhan IAL2, memastikan bahwa dokumen yang disajikan sah dan pengguna adalah individu yang hidup.
• IAL3: Bukti Identitas Multi-Faktor Tatap Muka atau Jarak Jauh. Ini adalah tingkat jaminan tertinggi, yang memerlukan bukti identitas multi-faktor tatap muka atau jarak jauh, seringkali melibatkan pengambilan dan verifikasi biometrik terhadap dokumen yang dikeluarkan pemerintah dan database otoritatif. Ini melindungi dari serangan canggih dan penipuan identitas. Verifikasi NFC Didit untuk ePaspor/eID, dikombinasikan dengan Pencocokan Wajah 1:1, menyediakan bukti fidelitas tinggi yang diperlukan untuk IAL3, menawarkan kepercayaan maksimal pada identitas yang diverifikasi.

Tingkat Jaminan Otentikasi (AAL)

Tingkat Jaminan Otentikasi (AAL), yang tercakup dalam NIST SP 800-63B, berfokus pada kekuatan mekanisme otentikasi yang digunakan untuk memverifikasi identitas pengguna. Tingkat ini menentukan jenis dan jumlah faktor otentikasi yang diperlukan, serta kekuatan kriptografi dari faktor-faktor tersebut:

• AAL1: Otentikasi Faktor Tunggal. Tingkat ini memerlukan otentikasi faktor tunggal, seperti kata sandi. Ini menawarkan jaminan minimal dan biasanya digunakan untuk aplikasi berisiko rendah di mana kompromi akun akan memiliki dampak terbatas.
• AAL2: Otentikasi Multi-Faktor. AAL2 membutuhkan setidaknya dua faktor otentikasi yang berbeda (misalnya, sesuatu yang Anda ketahui dan sesuatu yang Anda miliki). Faktor-faktor ini harus dilindungi secara kriptografi dan tahan terhadap serangan replay. Verifikasi Telepon & Email Didit dapat berkontribusi pada AAL2 dengan menyediakan faktor tambahan, sementara infrastruktur keamanannya yang mendasari membantu melindungi dari vektor serangan umum.
• AAL3: Otentikasi Multi-Faktor Kriptografi. Ini adalah tingkat otentikasi terkuat, yang memerlukan bukti kepemilikan kunci kriptografi melalui token perangkat keras atau modul kriptografi perangkat lunak yang aman. Ini menawarkan resistensi tinggi terhadap serangan phishing, man-in-the-middle, dan replay. Meskipun Didit tidak secara langsung menyediakan perangkat keras kriptografi, kemampuan deteksi liveness dan Pencocokan Wajah 1:1 yang kuat dapat diintegrasikan sebagai faktor biometrik yang kuat dalam sistem yang sesuai dengan AAL3, meningkatkan postur keamanan secara keseluruhan.

Tingkat Jaminan Federasi (FAL) dan Selanjutnya

Tingkat Jaminan Federasi (FAL), yang didefinisikan dalam NIST SP 800-63C, membahas pertukaran informasi identitas yang aman antara organisasi yang berbeda (Penyedia Identitas dan Pihak yang Bergantung). FAL memastikan bahwa atribut yang diklaim oleh Penyedia Identitas dapat dipercaya dan menjaga integritasnya saat dikonsumsi oleh Pihak yang Bergantung. Ini sangat penting untuk single sign-on (SSO) dan sistem identitas terdistribusi lainnya.

Di luar spesifikasi teknis, pedoman NIST juga menekankan pentingnya privasi, minimalisasi data, dan persetujuan. Organisasi harus memastikan bahwa mereka hanya mengumpulkan dan menyimpan data identitas yang diperlukan dan mendapatkan persetujuan eksplisit untuk penggunaannya. Estimasi Usia Didit yang menjaga privasi adalah contoh utama bagaimana pemeriksaan identitas spesifik dapat dilakukan tanpa mengumpulkan data pribadi secara berlebihan, selaras dengan prinsip privasi NIST.

Bagaimana Didit Membantu Mencapai Kepatuhan NIST

Didit, sebagai platform identitas yang AI-natif dan berorientasi pengembang, memiliki posisi unik untuk membantu organisasi memenuhi dan melampaui NIST Digital Identity Guidelines. Arsitektur modular kami memungkinkan bisnis untuk menyusun langkah-langkah verifikasi yang tepat yang diperlukan untuk mencapai persyaratan IAL dan AAL tertentu, tanpa kompleksitas atau biaya yang tidak perlu. Kami menawarkan:

• Verifikasi ID: Kemampuan pemindaian OCR, MRZ, dan barcode kami yang kuat menyediakan verifikasi dokumen akurasi tinggi, krusial untuk bukti identitas IAL2 dan IAL3.
• Liveness Pasif & Aktif: Penting untuk pencegahan penipuan, deteksi liveness kami memastikan individu yang menyajikan ID adalah orang yang hidup, secara langsung mendukung persyaratan IAL2 dan IAL3 dengan mencegah serangan spoofing.
• Pencocokan Wajah 1:1 & Pencarian Wajah: Dengan membandingkan swafoto pengguna dengan dokumen ID mereka, kami menyediakan bukti biometrik yang kuat untuk korelasi identitas, vital untuk IAL yang lebih tinggi dan sebagai faktor kuat untuk AAL.
• Verifikasi NFC (ePaspor/eID): Untuk jaminan tertinggi (IAL3), verifikasi NFC Didit membaca data kriptografi langsung dari ePaspor dan eID, memberikan bukti tak terbantahkan tentang keaslian dokumen dan identitas pengguna.
• Penyaringan & Pemantauan AML: Meskipun bukan komponen IAL atau AAL secara langsung, penyaringan AML kami membantu organisasi memenuhi kewajiban kepatuhan yang lebih luas, memastikan bahwa identitas yang diverifikasi tidak muncul di daftar sanksi atau PEP.
• Verifikasi Telepon & Email: Alat-alat ini menyediakan faktor tambahan untuk otentikasi, berkontribusi pada kepatuhan AAL2 dengan memverifikasi kepemilikan perangkat atau alamat email terdaftar.

Komitmen Didit terhadap pendekatan global-by-design, dikombinasikan dengan mesin AI-natif kami, memastikan bahwa proses verifikasi kami tidak hanya sesuai tetapi juga sangat akurat dan efisien. Kami menawarkan KYC Inti Gratis, tanpa biaya penyiapan, dan model bayar per verifikasi berhasil, membuat verifikasi identitas canggih yang selaras dengan NIST dapat diakses oleh bisnis dari semua ukuran. Alur kerja kami yang terorkestrasi dan Konsol Bisnis tanpa kode memberdayakan tim untuk merancang dan mengimplementasikan perjalanan identitas yang sesuai dengan mudah, mengurangi tinjauan manual dan mempercepat orientasi yang terpercaya.

Siap Memulai?

Siap melihat Didit beraksi? Dapatkan demo gratis hari ini.

Mulai verifikasi identitas secara gratis dengan tingkat gratis Didit.