Identity proofing

Сильный способ входа не исправляет ошибочно или мошеннически заведённую identity. Сначала проверяют личность, затем владение authenticator.

1. 01

   NIST строит proofing из identity resolution, evidence validation и identity verification перед enrollment.

   Граница применимости: NIST SP 800-63A-4 proofing process.

2. 02

   Proofing связывает реального субъекта с account, а authentication позже проверяет контроль над authenticator; это разные доказательства.

   Граница применимости: Identity proofing versus recurring authentication.

1. Разделите resolution и verification.
2. Проверьте evidence source.
3. Не называйте обычный login proofing.

• Первичная спецификация

  Identity Proofing and Enrollment

  National Institute of Standards and Technology · NIST SP 800-63A-4, July 2025

  Определяет identity resolution, evidence validation, identity verification и subscriber account enrollment.

  Открыть первоисточник ↗
• Первичная спецификация

  Authentication and Authenticator Management

  National Institute of Standards and Technology · NIST SP 800-63B-4, July 2025

  Задаёт authentication factors, authenticator lifecycle, MFA и phishing-resistant authentication requirements.

  Открыть первоисточник ↗