概要
Ces dernières années, avec le développement rapide de la société numérique, l’importance de la vérification de l’identité et de l’authentification en ligne a augmenté. L’Institut national américain des normes et technologies (NIST) a récemment publié des lignes directrices concernant l’identité numérique.Annonce du plan de mise à jour (800e version publique) pour « SP 63-4-2 »Je l'ai fait. Cette mise à jour vise à renforcer la sécurité et à créer un environnement où chacun a un accès équitable aux services numériques.
Une caractéristique notable de cette mise à jour est sa prise en charge des dernières technologies numériques. Par exemple, de nouveaux concepts tels que les « authentificateurs synchronisables » (clés d'accès) et les « portefeuilles gérés par l'utilisateur » sont introduits. Les clés d'accès offrent un niveau de sécurité plus élevé que les mots de passe traditionnels, et les portefeuilles gérés par l'utilisateur peuvent stocker en toute sécurité divers certificats numériques.
Cependant, le NIST met également l’accent sur les méthodes traditionnelles de vérification d’identité. Des efforts ont été déployés pour garantir que les personnes sans smartphone ni certificat numérique puissent accéder aux services dont elles ont besoin. Par exemple, les détails incluent l’identification en face à face et la gestion des exceptions pour les personnes qui ne disposent pas de documents d’identité réguliers. Par ailleurs, le concept « d'enquête sur le demandeur » a été introduit, permettant aux personnes sans papiers d'identité de vérifier leur identité si elles ont l'assurance d'un tiers de confiance.
Concernant la biométrie, les lignes directrices fournissent également des orientations importantes. Il souligne l'importance de l'exactitude biométrique et de la protection des informations personnelles, tout en encourageant la fourniture d'alternatives, notamment dans les services publics. Cela nécessite également la mise en place d’un processus de réponse manuelle au cas où une erreur se produirait dans le système biométrique.
Cette ligne directrice mise à jour reflète les commentaires de diverses parties prenantes, notamment des entreprises privées et des groupes de défense. Le NIST se concentre sur les mesures d’équilibre visant à empêcher les utilisations non autorisées et à assurer un accès équitable aux services, et devrait avoir un impact significatif sur le développement futur de la société numérique.
La gestion de l’identité numérique deviendra de plus en plus importante à l’avenir. Cette initiative du NIST attire l'attention du monde entier comme une tentative avancée d'équilibrer sécurité, commodité et équité. Nous devons nous aussi prêter une attention particulière à cette tendance et approfondir notre réflexion sur notre propre gestion de l’identité numérique.
Ce document est ouvert aux commentaires jusqu'au 10 octobre. Pour plus de détails,Cette pageIl est accessible depuis.
[Annexe] Points de récupération de la version originale
Présentation de la mise à jour des lignes directrices sur l'identité numérique du NIST
- Le NIST a mis à jour son projet de lignes directrices sur l'identité numérique pour améliorer la sécurité et l'accessibilité.
- Cette mise à jour reflète les commentaires de diverses parties prenantes, notamment des entreprises privées et des groupes de défense.
- Les lignes directrices visent à équilibrer la prévention de la fraude et l’accès équitable aux services numériques.
Principales caractéristiques des lignes directrices mises à jour
- Le projet de document comprend des orientations sur les voies numériques modernes, notamment les authentificateurs synchronisables et les portefeuilles gérés par les utilisateurs.
- Les authentificateurs synchronisables (clés d'accès) offrent une sécurité améliorée par rapport aux mots de passe traditionnels. Ceci est décrit à l’Annexe B.
- Les portefeuilles gérés par l'utilisateur peuvent stocker une variété de certificats numériques, y compris des documents d'identité. Ceci est décrit à l’Annexe C.
Accessibilité et méthodes traditionnelles de vérification de l’identité
- Les lignes directrices garantissent que les personnes sans smartphone ni certificat numérique peuvent accéder au service.
- Les directives élargies incluent la vérification de l'identité en personne et des exceptions pour les personnes sans pièce d'identité traditionnelle.
- Le concept de « référence du demandeur » permet à une personne de confiance de se porter garant d’une personne sans papiers.
Considérations sur l’authentification biométrique et la confidentialité
- Les lignes directrices mises à jour maintiennent l'utilisation de la biométrie pour la vérification de l'identité tout en mettant l'accent sur l'exactitude et la confidentialité.
- Des alternatives aux méthodes d'authentification biométriques sont recommandées, notamment dans les systèmes de service public.
- Le NIST vise à inclure des processus manuels dans les systèmes biométriques pour remédier aux erreurs potentielles.