Kuelewa Miongozo ya NIST kuhusu Vitambulisho vya Kidijitali na Didit (SW)

Muhtasari wa NIST SP 800-63Miongozo ya Vitambulisho vya Kidijitali ya NIST (NIST SP 800-63) ni kiwango muhimu cha utambulisho wa kidijitali, ikieleza mbinu salama katika usajili, uthibitishaji, na viwango vya uhakikisho wa utambulisho (IAL, AAL, FAL).

Viwango vya Uhakikisho wa Utambulisho (IAL)IALs hufafanua uaminifu katika uwepo halisi wa utambulisho uliodaiwa na mchakato wa uthibitishaji, kuanzia IAL1 (iliyothibitishwa na mtu mwenyewe) hadi IAL3 (uthibitishaji wa kibinafsi au wa mbali wa mambo mengi).

Viwango vya Uhakikisho wa Uthibitishaji (AAL)AALs hubainisha nguvu ya mifumo ya uthibitishaji, kutoka AAL1 (sababu moja) hadi AAL3 (kriptografia, uthibitishaji wa mambo mengi na ulinzi thabiti dhidi ya mashambulizi ya kurudia na ya mtu wa kati).

Jukumu la Didit katika UzingatiajiJukwaa la Didit la AI-native linaunga mkono moja kwa moja uzingatiaji wa NIST kwa kutoa Uthibitishaji thabiti wa Kitambulisho, Liveness ya Passive & Active, Face Match ya 1:1, na Uthibitishaji wa NFC, kuwezesha mashirika kukidhi mahitaji ya IAL na AAL kwa ufanisi na kwa bei nafuu na KYC ya Msingi Bila Malipo.

Miongozo ya Vitambulisho vya Kidijitali ya NIST ni nini?

Kitabu Maalum cha Taasisi ya Kitaifa ya Viwango na Teknolojia (NIST) 800-63, kinachojulikana kama Miongozo ya Vitambulisho vya Kidijitali, kinatumika kama mfumo msingi wa huduma salama na za kuaminika za vitambulisho vya kidijitali. Hapo awali kiliundwa kwa ajili ya mashirika ya shirikisho, miongozo hii imekuwa kiwango halisi kwa mashirika ya sekta ya umma na binafsi duniani kote. Inatoa mbinu kamili, inayozingatia hatari ya kusimamia vitambulisho vya kidijitali, ikilenga kupunguza udanganyifu, kulinda faragha ya watumiaji, na kuhakikisha uadilifu wa miamala ya mtandaoni.

NIST SP 800-63 imegawanywa katika sehemu kadhaa, kila moja ikishughulikia kipengele maalum cha utambulisho wa kidijitali: usajili na uthibitisho wa utambulisho (SP 800-63A), uthibitishaji na usimamizi wa mzunguko wa maisha (SP 800-63B), na uunganishaji na madai (SP 800-63C). Kuelewa vipengele hivi ni muhimu kwa shirika lolote linalolenga kujenga mfumo thabiti na unaotii wa uthibitishaji wa utambulisho. Usanifu wa moduli ya Didit umeundwa kuendana kikamilifu na miongozo hii, ikitoa suluhisho rahisi kwa viwango mbalimbali vya uhakikisho.

Kuelewa Viwango vya Uhakikisho wa Utambulisho (IAL)

Viwango vya Uhakikisho wa Utambulisho (IALs), vilivyoelezwa katika NIST SP 800-63A, vinaeleza uaminifu kwamba utambulisho uliodaiwa ni halisi na kwamba mwombaji ndiye anayedai kuwa. Kuna IALs tatu kuu:

• IAL1: Utambulisho Uliojidai. Kiwango hiki hakihitaji uthibitisho wa utambulisho. Mtu hutoa sifa, lakini hakuna uhakikisho kuhusu uwepo wao halisi au uhalali. Hii inaweza kufaa kwa programu zenye hatari ndogo ambapo kutokujulikana au kutumia jina bandia kunakubalika.
• IAL2: Uthibitisho wa Utambulisho wa Mbali au wa Kibinafsi. Katika IAL2, ushahidi hutolewa (mfano, nyaraka za kitambulisho) na kuthibitishwa dhidi ya vyanzo vya mamlaka. Kiwango hiki kinahitaji udhibiti thabiti wa kriptografia juu ya kithibitishaji cha mdai na kinaweza kuhusisha matumizi ya biometria. Uthibitishaji wa Kitambulisho wa Didit (OCR, MRZ, misimbo pau) na utambuzi wa Liveness ya Passive & Active ni zana muhimu za kufikia uzingatiaji wa IAL2, kuhakikisha kwamba nyaraka zilizowasilishwa ni halali na mtumiaji ni mtu halisi.
• IAL3: Uthibitisho wa Utambulisho wa Kibinafsi au wa Mbali wa Mambo Mengi. Hiki ndicho kiwango cha juu zaidi cha uhakikisho, kinachohitaji uthibitisho wa utambulisho wa kibinafsi au wa mbali wa mambo mengi, mara nyingi ikihusisha kukamata na kuthibitisha biometria dhidi ya nyaraka zilizotolewa na serikali na hifadhidata za mamlaka. Inalinda dhidi ya mashambulizi magumu na udanganyifu wa utambulisho. Uthibitishaji wa NFC wa Didit kwa ePassports/eIDs, pamoja na Face Match ya 1:1, hutoa ushahidi wa hali ya juu unaohitajika kwa IAL3, ikitoa uaminifu wa hali ya juu katika utambulisho uliothibitishwa.

Viwango vya Uhakikisho wa Uthibitishaji (AAL)

Viwango vya Uhakikisho wa Uthibitishaji (AALs), vilivyofunikwa katika NIST SP 800-63B, vinazingatia nguvu ya utaratibu wa uthibitishaji unaotumika kuthibitisha utambulisho wa mtumiaji. Viwango hivi huamua aina na idadi ya mambo ya uthibitishaji yanayohitajika, pamoja na nguvu ya kriptografia ya mambo hayo:

• AAL1: Uthibitishaji wa Sababu Moja. Kiwango hiki kinahitaji uthibitishaji wa sababu moja, kama nenosiri. Kinatoa uhakikisho mdogo na hutumiwa kwa kawaida kwa programu zenye hatari ndogo ambapo kuathirika kwa akaunti kungekuwa na athari ndogo.
• AAL2: Uthibitishaji wa Sababu Nyingi. AAL2 inahitaji angalau mambo mawili tofauti ya uthibitishaji (mfano, kitu unachojua na kitu ulicho nacho). Mambo haya lazima yalindwe kwa kriptografia na yastahimili mashambulizi ya kurudia. Uthibitishaji wa Simu na Barua pepe wa Didit unaweza kuchangia AAL2 kwa kutoa mambo ya ziada, huku miundombinu yake salama ya msingi ikisaidia kulinda dhidi ya mashambulizi ya kawaida.
• AAL3: Uthibitishaji wa Kriptografia wa Sababu Nyingi. Hiki ndicho kiwango cha juu zaidi cha uthibitishaji, kinachohitaji uthibitisho wa umiliki wa ufunguo wa kriptografia kupitia tokeni ya vifaa au moduli salama ya kriptografia ya programu. Inatoa upinzani mkubwa kwa hadaa, mashambulizi ya mtu wa kati, na mashambulizi ya kurudia. Ingawa Didit haitoi vifaa vya kriptografia moja kwa moja, uwezo wake thabiti wa utambuzi wa liveness na Face Match ya 1:1 inaweza kuunganishwa kama mambo thabiti ya biometria ndani ya mfumo unaotii AAL3, ikiboresha hali ya jumla ya usalama.

Viwango vya Uhakikisho wa Uunganishaji (FAL) na Zaidi

Viwango vya Uhakikisho wa Uunganishaji (FALs), vilivyofafanuliwa katika NIST SP 800-63C, vinashughulikia ubadilishanaji salama wa habari za utambulisho kati ya mashirika tofauti (Watoa Huduma za Utambulisho na Vyama Vinavyotegemea). FALs huhakikisha kwamba sifa zinazodaiwa na Mtoa Huduma ya Utambulisho zinaaminika na zinadumisha uadilifu wao zinapotumiwa na Chama Kinachotegemea. Hii ni muhimu kwa kuingia mara moja (SSO) na mifumo mingine iliyosambazwa ya utambulisho.

Zaidi ya vipimo vya kiufundi, miongozo ya NIST pia inasisitiza umuhimu wa faragha, upunguzaji wa data, na ridhaa. Mashirika lazima yahakikishe kuwa yanakusanya na kuhifadhi data muhimu tu ya utambulisho na kupata ridhaa dhahiri kwa matumizi yake. Ukadiriaji wa Umri wa Didit unaohifadhi faragha ni mfano mkuu wa jinsi ukaguzi maalum wa utambulisho unavyoweza kufanywa bila kukusanya data nyingi za kibinafsi, ukilingana na kanuni za faragha za NIST.

Jinsi Didit Inasaidia Kufikia Uzingatiaji wa NIST

Didit, kama jukwaa la utambulisho la AI-native, la kwanza kwa wasanidi, lina nafasi ya kipekee ya kusaidia mashirika kukidhi na kuzidi Miongozo ya Vitambulisho vya Kidijitali vya NIST. Usanifu wetu wa moduli huruhusu biashara kuunda hatua halisi za uthibitishaji zinazohitajika kufikia mahitaji maalum ya IAL na AAL, bila ugumu au gharama zisizo za lazima. Tunatoa:

• Uthibitishaji wa Kitambulisho: Uwezo wetu thabiti wa OCR, MRZ, na kukagua misimbo pau hutoa uthibitishaji sahihi wa hati, muhimu kwa uthibitisho wa utambulisho wa IAL2 na IAL3.
• Liveness ya Passive & Active: Muhimu kwa kuzuia udanganyifu, utambuzi wetu wa liveness huhakikisha kuwa mtu anayewasilisha kitambulisho ni mtu halisi, akisaidia moja kwa moja mahitaji ya IAL2 na IAL3 kwa kuzuia mashambulizi ya kughushi.
• Face Match ya 1:1 & Utafutaji wa Uso: Kwa kulinganisha selfie ya mtumiaji na hati yake ya kitambulisho, tunatoa ushahidi thabiti wa biometria kwa uhusiano wa utambulisho, muhimu kwa IALs za juu na kama sababu thabiti kwa AALs.
• Uthibitishaji wa NFC (ePassport/eID): Kwa uhakikisho wa hali ya juu zaidi (IAL3), uthibitishaji wa NFC wa Didit husoma data ya kriptografia moja kwa moja kutoka kwa ePassports na eIDs, ikitoa ushahidi usiopingika wa uhalisi wa hati na utambulisho wa mtumiaji.
• Uchunguzi na Ufuatiliaji wa AML: Ingawa si kipengele cha moja kwa moja cha IAL au AAL, uchunguzi wetu wa AML husaidia mashirika kukidhi majukumu mapana ya uzingatiaji, kuhakikisha kwamba vitambulisho vilivyothibitishwa havionekani kwenye vikwazo au orodha za PEP.
• Uthibitishaji wa Simu na Barua pepe: Zana hizi hutoa mambo ya ziada kwa uthibitishaji, yakichangia uzingatiaji wa AAL2 kwa kuthibitisha umiliki wa kifaa kilichosajiliwa au anwani ya barua pepe.

Ahadi ya Didit ya mbinu ya kimataifa-kwa-usanifu, pamoja na injini yetu ya AI-native, inahakikisha kwamba michakato yetu ya uthibitishaji si tu inatii bali pia ni sahihi sana na yenye ufanisi. Tunatoa KYC ya Msingi Bila Malipo, hakuna ada za kusanidi, na mfumo wa kulipa kwa kila ukaguzi uliofanikiwa, na kufanya uthibitishaji wa utambulisho wa hali ya juu unaolingana na NIST kupatikana kwa biashara za ukubwa wote. Mtiririko wetu wa kazi uliopangwa na Console ya Biashara isiyo na msimbo huwezesha timu kubuni na kutekeleza safari za utambulisho zinazotii kwa urahisi, kupunguza ukaguzi wa mikono na kuharakisha usajili wa kuaminika.

Uko Tayari Kuanza?

Uko tayari kuona Didit ikifanya kazi? Pata onyesho la bure leo.

Anza kuthibitisha vitambulisho bila malipo na ngazi ya bure ya Didit.