สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐอเมริกาได้เปิดตัวแนวทางแก้ไขสำหรับการระบุตัวตนดิจิทัลในระบบรัฐบาล
แนวทางใหม่กำหนดข้อกำหนดทางเทคนิคเพื่อสนับสนุนการจัดการความเสี่ยงของอัตลักษณ์ดิจิทัลเพื่อลดการฉ้อโกงและอาชญากรรมไซเบอร์ในขณะที่ยังคงรักษาความยุติธรรมและสิทธิมนุษยชนขั้นพื้นฐาน
'แนวทางการระบุตัวตนดิจิทัล'ร่างอัปเดตส่วนเกี่ยวกับการใช้ชีวภาพสำหรับการพิสูจน์ตัวตนรวมถึงข้อกำหนดสำหรับประสิทธิภาพและการทดสอบ มันระบุวิธีการตรวจสอบความถูกต้องที่ทนต่อการโจมตีแบบฟิชชิ่งมากขึ้นและรวมถึงคำแนะนำที่ได้รับการปรับปรุงเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดสำหรับการแบ่งปันและแลกเปลี่ยนข้อมูลเอกลักษณ์ดิจิทัลระหว่างระบบที่แตกต่างกันเช่นเดียวกับในการรับรองความถูกต้องของสหพันธรัฐ
สหพันธ์เอกลักษณ์การรับรองความถูกต้องและการพิสูจน์อักษรได้รับการจัดการในสามเล่มหลังจากปริมาณเริ่มต้นที่อธิบายกระบวนการบริหารความเสี่ยงพื้นฐานเช่นเดียวกับในแนวทางก่อนหน้าของแนวทาง
ความคิดเห็นจะครบกำหนดภายในวันที่ 24 มีนาคม 2566 NIST จะมีการประชุมเชิงปฏิบัติการในวันที่ 12 มกราคม 2566 เพื่ออธิบายการเปลี่ยนแปลงที่สำคัญในแนวทาง
NIST เป็นหน่วยงานของกระทรวงพาณิชย์
“ แนวทางเหล่านี้มีวัตถุประสงค์เพื่อช่วยให้องค์กรจัดการความเสี่ยงที่เกี่ยวข้องกับเอกลักษณ์ดิจิทัลและรับบริการที่เหมาะสมให้กับคนที่เหมาะสมในขณะที่ป้องกันการฉ้อโกงรักษาความเป็นส่วนตัวส่งเสริมความเท่าเทียมและการให้บริการที่มีคุณภาพสูงสำหรับทุกคน” ภายใต้รัฐมนตรีว่าการกระทรวงพาณิชย์เพื่อมาตรฐานและเทคโนโลยี “ เรากำลังมองหาข้อเสนอแนะไม่เพียง แต่จากผู้เชี่ยวชาญด้านเทคนิคเท่านั้น แต่ยังมาจากการสนับสนุนและกลุ่มการมีส่วนร่วมของชุมชนที่มีความเข้าใจอย่างถ่องแท้เกี่ยวกับผลกระทบที่อาจเกิดขึ้นกับเทคโนโลยีเหล่านี้ที่มีต่อสมาชิกของชุมชนที่ด้อยโอกาสและกลุ่มชายขอบ”
เวอร์ชันก่อนหน้าของแนวทาง Digital Identity และบทบาทที่พวกเขามอบให้กับชีวภาพได้รับการอธิบายโดย Aware CCO Rob Mungovan ใน Identity Week 2021
“ การอัปเดตร่างนี้ตอกย้ำว่าแนวทางของ NIST ได้รับอนุญาตให้เลือกทางเลือกในการรับรู้ใบหน้ารวมถึงการใช้เทคโนโลยีการจดจำใบหน้าที่เหมาะสมและยุติธรรมและ NIST จะกำหนดทางเลือกเหล่านี้อย่างเต็มที่ในแนวทางสุดท้าย” เจสันมิลเลอร์รองผู้อำนวยการฝ่ายบริหารของสำนักงานบริหารและงบประมาณกล่าว
ร่างมีวัตถุประสงค์เพื่อให้สอดคล้องกับกรอบการจัดการความเสี่ยงของ NIST ขยายตัวด้วยคำแนะนำสำหรับการรวมการพิจารณาความเท่าเทียมและการใช้งานเข้ากับการจัดการความเสี่ยงเอกลักษณ์ดิจิตอล มิลเลอร์ยังตั้งข้อสังเกตว่าเอกสารสนับสนุนความพยายามอย่างต่อเนื่องโดยทำเนียบขาวเพื่อจัดการกับการขโมยข้อมูลประจำตัวดิจิทัลและผลประโยชน์สาธารณะ
หัวข้อบทความ
การรับรองความถูกต้องทางชีวภาพ-ไบโอเมตริกซ์-ความปลอดภัยทางไซเบอร์-เอกลักษณ์ดิจิทัล-การป้องกันการฉ้อโกง-บริการภาครัฐ-คนที่มีความสำคัญ-มาตรฐาน
