Importance de l’identité numérique et nouvelles directives

Lignes directrices sur l’identité numérique

Le National Institute of Standards and Technology (NIST) est reconnu depuis longtemps comme une source de référence faisant autorité en matière de conseils sur l’assurance de l’authentification.

Le NIST a récemment publié le NIST SP 800-63maintenant appelé Lignes directrices sur l’identité numérique après des mois d’examen public. Cette suite en quatre volumes fournit des directives techniques aux organisations qui utilisent des services d’identité numérique. Le nouveau document met à jour les normes précédentes et les étend pour aborder l’identité et l’authentification en tant que service, offrant les concepts et le langage essentiels pour le soin et l’alimentation appropriés des identités numériques – quelque chose que la plupart des experts de l’industrie appellent un dépenses prudentes de l’argent des contribuables.

Publié pour la première fois en 2003, le SP 800-63 est le célèbre document du NIST qui a introduit les quatre niveaux de directives d’identité numérique (LOA) – LOA 1, 2, 3 et 4 – comme spécifié par le M-04-04 de l’OMB, E-Authentication Guidance pour les agences fédérales.

L’objectif principal de cette nouvelle édition de 800-63, sa troisième itération, est de résoudre les erreurs des LOA afin de transformer le concept en quelque chose de plus significatif à l’aide de processus d’identité modernes pour les secteurs privé et gouvernemental.

Quelles sont les quatre fonctions de l’identité numérique ?

L’identité numérique a quatre fonctions : les informations d’identification, les informations sur l’utilisateur, les informations sur le personnage et la réputation. La méthode de suivi peut être attribuée aux photos que vous téléchargez sur les réseaux sociaux, aux publications que vous créez, à votre compte bancaire en ligne, à l’historique de votre moteur de recherche, etc.

Comment se crée l’identité numérique ?

Les identifications numériques sont créées en trois étapes : capture des attributs, vérification et numérisation. Il peut en outre inclure le nom, l’adresse, le numéro de sécurité sociale et d’autres informations connexes pouvant constituer la réputation.