Identity proofing
Определение
Identity proofing (проверка личности) — процесс, в котором организация убеждается, что заявленная личность существует и принадлежит заявителю, ещё до выдачи учётной записи. Аутентификация проверяет другое — владение средством входа, а не то, чья это личность.
Также ищут: проверка личности · подтверждение личности · identity verification process
Зачем это знать
Сильный способ входа не исправляет ошибочно или мошеннически заведённую личность. Сначала проверяют личность, затем владение средством аутентификации.
Карта понятия
Сравнить
Связано
Что подтверждено
NIST строит подтверждение личности из установления личности, проверки доказательств и подтверждения личности перед регистрацией.
Граница применимости: Процесс подтверждения личности NIST SP 800-63A-4.
Подтверждение личности связывает реального субъекта с учётной записью, а аутентификация позже проверяет контроль над средством аутентификации; это разные доказательства.
Граница применимости: Подтверждение личности в сравнении с повторной аутентификацией.
Что проверить
- Разделите установление личности и подтверждение.
- Проверьте источник доказательств.
- Не называйте обычный вход подтверждением личности.
Первоисточники
- Identity Proofing and Enrollment
Определяет identity resolution, evidence validation, identity verification и subscriber account enrollment.
- Authentication and Authenticator Management
Задаёт authentication factors, authenticator lifecycle, MFA и phishing-resistant authentication requirements.
Утверждения: 02