Ensiklopedia Biometrik

Tingkat Keyakinan (LoA)

Tingkat keyakinan (LoA) menggambarkan seberapa besar kepercayaan yang dapat diberikan terhadap klaim identitas. Tingkat ini dinilai secara berjenjang, bukan biner, karena transaksi yang berbeda memerlukan tingkat kepastian yang berbeda pula: membuka rekening bank dan membaca laman web publik seharusnya tidak memerlukan bukti yang sama.

Jaminan keamanan bukanlah sifat dari satu teknologi saja. Jaminan tersebut muncul dari keseluruhan rantai: seberapa ketat verifikasi identitas dilakukan saat pendaftaran, seberapa tahan metode otentikasi terhadap serangan, dan seberapa andal sistem dalam membedakan manusia asli dari replikanya.

Ada dua kerangka kerja yang mendominasi. eIDAS, yang mengatur identifikasi elektronik di seluruh Uni Eropa, menetapkan tiga tingkatan: Rendah, yang memberikan tingkat kepercayaan terbatas; Substansial, yang memerlukan pembuktian dan otentikasi yang lebih kuat; serta Tinggi, yang merupakan tingkatan tertinggi dalam kerangka kerja tersebut, yang dimaksudkan untuk mencegah penyalahgunaan identitas dan pemalsuan. Berdasarkan peraturan yang telah direvisi, dompet dompet identitas digital harus memenuhi persyaratan yang sesuai dengan tingkat jaminan Tinggi.

Sebaliknya,NIST SP 800-63-4 membagi jaminan menjadi tiga dimensi yang independen. Tingkat Jaminan Identitas (IAL) mengukur proses verifikasi identitas . Tingkat Jaminan Otentikasi (AAL) mengukur kekuatan alat otentikasi. Tingkat Jaminan Federasi (FAL) mengukur tingkat kepercayaan terhadap pernyataan yang dikirimkan antar sistem. Memisahkan ketiganya bermanfaat karena memang dapat berbeda: suatu organisasi mungkin memerlukan proses verifikasi yang ketat pada satu kesempatan dan otentikasi yang lebih longgar untuk sesi rutin.

Apa yang Meningkatkan Tingkat Keyakinan?

Tingkat keandalan meningkat seiring sistem menutup celah-celah yang dapat dimanfaatkan untuk menipu sistem tersebut. Chip NFC yang telah ditandatangani dan dibaca dari paspor elektronik memiliki bobot yang lebih besar daripada gambar dari dokumen yang sama. Pencocokan wajah mengaitkan bukti tersebut dengan orang yang menunjukkannya. Ketahanan terhadap serangan presentasi dievaluasi berdasarkan ISO/IEC 30107-3 melalui pengujian kesesuaian, ketahanan terhadap injeksi dievaluasi secara terpisah berdasarkan CEN/TS 18099, dan jaminan waktu nyata memastikan bahwa verifikasi sedang berlangsung saat ini, bukan sekadar diputar ulang.

Keaslian Dinamis menangani kedua kelas tersebut dengan memastikan bahwa pengguna adalah orang yang tepat, orang yang nyata, dan memverifikasinya saat ini juga.

 

Baca lebih lanjut: