O nível de garantia (LoA) descreve o grau de confiança que se pode depositar numa declaração de identidade. Trata-se de uma classificação gradual e não binária, uma vez que transações diferentes exigem níveis de certeza distintos: abrir uma conta bancária e consultar uma página web pública não devem exigir as mesmas provas.

A garantia não é uma característica de uma única tecnologia. Resulta de toda a cadeia: do rigor com que a identidade foi verificada no momento do registo, da resistência do método de autenticação a ataques e da fiabilidade com que o sistema consegue distinguir um ser humano real de uma representação do mesmo.

Existem dois quadros normativos dominantes. O eIDAS, que rege a identificação eletrónica em toda a UE, define três níveis: Baixo, que proporciona um nível de confiança limitado; Substancial, que exige provas e autenticação mais rigorosas; e Elevado, o mais elevado do quadro, destinado a impedir a utilização indevida e a falsificação de identidades. Ao abrigo do regulamento revisto, as carteiras de identidade digitais devem cumprir os requisitos correspondentes ao nível de garantia «Elevado».

Em contrapartida, a normaNIST SP 800-63-4 divide a garantia em três dimensões independentes. O Nível de Garantia de Identidade (IAL) mede a processo de comprovação de identidade . O Nível de Garantia de Autenticação (AAL) avalia a solidez do autenticador. O Nível de Garantia de Federação (FAL) avalia a confiança numa afirmação transmitida entre sistemas. A separação destas dimensões é útil porque podem diferir legitimamente: uma organização pode exigir uma verificação rigorosa numa ocasião e uma autenticação menos rigorosa para sessões de rotina.

O que aumenta o nível de garantia?

A segurança aumenta à medida que um sistema elimina as formas pelas quais pode ser enganado. Um chip NFC assinado, lido a partir de um passaporte eletrónico, tem mais peso do que uma imagem do mesmo documento. A correspondência facial associa essa prova à pessoa que a apresenta. A resistência a ataques de apresentação é avaliada ao abrigo da norma ISO/IEC 30107-3 através de testes de conformidade, a resistência à injeção separadamente ao abrigo da norma CEN/TS 18099, e a garantia em tempo real confirma que a verificação está a ocorrer no momento, em vez de ser reproduzida.

Vitalidade Dinâmica aborda ambas as categorias, ao confirmar que o utilizador é a pessoa certa, uma pessoa real, e ao verificar isso no momento.

Ler mais:

• Ferramenta de autoavaliação: Descubra o seu nível de verificação de identidade 
• Página web: Explicação das certificações da iProov
• Entrada da enciclopédia: Ataque de injeção digital
• Blog: Equilibrar o risco e a conveniência com a verificação remota da identidade
• Imprensa: A iProov obtém o nível de garantia «Elevado» da eIDAS para o eID
• Entrada da enciclopédia: Garantia de identidade
• Relatório: Como lidar com as complexidades da verificação de identidade à distância