สารานุกรมไบโอเมตริกซ์

ระดับความมั่นใจ (LoA)

ระดับความมั่นใจ (LoA) หมายถึงระดับความมั่นใจที่สามารถวางใจได้ต่อคำยืนยันตัวตน ซึ่งระดับความมั่นใจนี้ถูกจัดเป็นระดับต่าง ๆ แทนที่จะเป็นแบบสองระดับ เพราะธุรกรรมต่าง ๆ ต้องการระดับความมั่นใจที่แตกต่างกัน: การเปิดบัญชีธนาคารและการอ่านหน้าเว็บสาธารณะไม่ควรต้องการหลักฐานในระดับเดียวกัน

ความมั่นใจไม่ใช่คุณสมบัติของเทคโนโลยีใดเทคโนโลยีหนึ่ง แต่เกิดจากกระบวนการทั้งหมด: ความเข้มงวดในการตรวจสอบตัวตนเมื่อลงทะเบียน ความทนทานของวิธีการยืนยันตัวตนต่อการโจมตี และความสามารถของระบบในการแยกแยะระหว่างมนุษย์จริงกับภาพจำลองของมนุษย์ได้อย่างน่าเชื่อถือ

มีสองกรอบงานหลักที่ครองตำแหน่งนำหน้า eIDAS ซึ่งกำกับดูแลการระบุตัวตนทางอิเล็กทรอนิกส์ทั่วสหภาพยุโรป ได้กำหนดระดับสามระดับ ได้แก่ ระดับต่ำ (Low) ที่ให้ความมั่นใจในระดับจำกัด ระดับปานกลาง (Substantial) ที่ต้องการการพิสูจน์และยืนยันตัวตนที่เข้มงวดขึ้น และระดับสูง (High) ซึ่งเป็นระดับสูงสุดในกรอบงานนี้ มีวัตถุประสงค์เพื่อป้องกันการใช้ตัวตนอย่างผิดกฎหมายและการปลอมแปลงข้อมูล ตามกฎระเบียบที่แก้ไขแล้ว ผู้ใช้ กระเป๋าอัตลักษณ์ดิจิทัล ต้องปฏิบัติตามข้อกำหนดที่สอดคล้องกับระดับความมั่นใจ “สูง”

NIST SP 800-63-4แบ่งการรับรองออกเป็นสามมิติที่อิสระกัน ระดับการรับรองตัวตน (IAL) วัด การพิสูจน์ตัวตน ระดับการรับรองอัตลักษณ์ (IAL) วัดกระบวนการการพิสูจน์อัตลักษณ์ ระดับการรับรองการตรวจสอบความถูกต้อง (AAL) วัดความแข็งแกร่งของตัวตรวจสอบความถูกต้อง ระดับการรับรองการรวมระบบ (FAL) วัดความมั่นใจในคำยืนยันที่ส่งผ่านระหว่างระบบ การแบ่งแยกเหล่านี้มีประโยชน์เพราะสามารถแตกต่างกันได้อย่างถูกต้องตามหลักการ: องค์กรอาจต้องการการพิสูจน์ที่เข้มงวดเพียงครั้งเดียว และการตรวจสอบความถูกต้องที่เบากว่าสำหรับเซสชันประจำ

ปัจจัยใดที่ช่วยเพิ่มระดับความมั่นใจ?

ความมั่นใจจะเพิ่มขึ้นเมื่อระบบปิดกั้นช่องทางที่อาจถูกหลอกลวง ชิป NFC ที่ลงนามแล้วและถูกอ่านจากหนังสือเดินทางอิเล็กทรอนิกส์ (ePassport) มีน้ำหนักมากกว่าภาพของเอกสารเดียวกัน การเปรียบเทียบใบหน้า ช่วยเชื่อมโยงหลักฐานนั้นกับบุคคลที่นำเสนอ เอกสาร การต้านทานการโจมตีแบบนำเสนอ (Presentation attack resistance) ได้รับการประเมินตามมาตรฐาน ISO/IEC 30107-3 ผ่าน การทดสอบความสอดคล้อง, ความต้านทานต่อการฉีดข้อมูล (injection resistance) ถูกประเมินแยกต่างหากตามมาตรฐานCEN/TS 18099, และความมั่นใจแบบเรียลไทม์ (real-time assurance) ยืนยันว่าการตรวจสอบกำลังเกิดขึ้นในขณะนี้ ไม่ใช่การบันทึกซ้ำ

iProov’s Dynamic Liveness ของ iProov แก้ไขปัญหาทั้งสองประเภทนี้ โดยการยืนยันว่าผู้ใช้คือบุคคลที่ถูกต้อง เป็นบุคคลจริง และตรวจสอบได้ทันที

อ่านเพิ่มเติม: