1.6k
VIEWS
概要
近年來，隨著數位社會的快速發展，線上身分驗證和認證的重要性日益增加。美國國家標準與技術研究院 (NIST) 最近發布了有關數位身分的指南。關於「SP 800-63-4」更新計畫（第二次公開草案）的公告我做到了。此更新旨在加強安全性並創建一個每個人都可以公平存取數位服務的環境。
此更新的一個顯著特點是對最新數位技術的支援。例如，正在引入“可同步驗證器”（密鑰）和“用戶管理的錢包”等新概念。金鑰提供比傳統密碼更高層級的安全性，用戶管理的錢包可以安全地儲存各種數位憑證。
不過，NIST 也強調傳統的身份驗證方法。我們努力確保沒有智慧型手機或數位證書的人們也能獲得所需的服務。例如，它詳細介紹了針對沒有常規身份證明文件的人的親自身份驗證和異常處理。此外，還引入了「申請人查詢」的概念，允許沒有身分證明文件的人在有可信任第三方保證的情況下驗證自己的身分。
關於生物辨識技術，指引也提供了重要的指導。它強調生物辨識準確性和保護個人資訊的重要性，同時鼓勵提供替代方案，特別是在公共服務領域。它還需要適當的手動響應過程，以防生物識別系統發生錯誤。
這項更新的指南反映了包括私人公司和倡導團體在內的各種利害關係人的回饋。 NIST 專注於平衡防止未經授權使用和公平獲取服務的措施，預計將對數位社會的未來發展產生重大影響。
管理數位身分在未來將變得越來越重要。 NIST 的這項舉措作為平衡安全性、便利性和公平性的先進嘗試而受到世界各地的關注。我們也需要密切關注這個趨勢，深化對自身數位身分管理的思考。
本文件開放徵求意見，截止日期為 10 月 7 日。欲了解詳情，這個頁面它可以從訪問。
[附錄] 原文版的拾取點
NIST 數位身分指南更新概述
- NIST 更新了其數位身分指南草案，以提高安全性和可訪問性。
- 此更新反映了包括私人公司和倡導團體在內的各種利害關係人的回饋。
- 該指南旨在平衡預防詐欺和公平獲取數位服務。
更新指南的主要特點
- 該文件草案包括有關現代數位路徑的指南，包括可同步驗證器和用戶管理的錢包。
- 與傳統密碼相比，可同步驗證器（金鑰）可提供更高的安全性。附錄 B 對此進行了描述。
- 用戶管理的錢包可以儲存各種數位證書，包括身分證件。附錄 C 對此進行了描述。
可訪問性和傳統身份驗證方法
- 該指南確保沒有智慧型手機或數位證書的個人也可以存取服務。
- 擴展後的指南包括面對面的身份驗證以及沒有傳統身份識別的人員的例外情況。
- 「申請人參考」的概念允許受信任的個人為無證件人員提供擔保。
生物特徵認證和隱私考慮
- 更新後的指南保留使用生物辨識技術進行身份驗證，同時強調準確性和隱私。
- 建議採用生物特徵認證方法的替代方法，特別是在公共服務系統中。
- NIST 的目標是將手動流程納入生物辨識系統中，以解決潛在的錯誤。