IV. KEAMANAN DIGITAL
TINGKAT JAMINAN DALAM IDENTITAS DIGITAL
Tingkat Jaminan Identitas Digital adalah tingkat kepastian dalam proses autentikasi klaim terhadap identitas tertentu dapat dipercaya sebagai identitas "asli" pemohon. Tingkat jaminan yang lebih tinggi mengurangi risiko identitas palsu dan meningkatkan keamanan transaksi. Di sisi lain, tingkat jaminan juga membutuhkan biaya lebih dan proses yang lebih kompleks bagi pemegang identitas pemohon dan pihak yang memohon, yang perlu pertimbangan lebih bagi praktisi terkait berbagai persyaratan dari kasus penggunaan yang berbeda sehubungan dengan tingkat jaminan dalam identitas digital. Misalnya, autentikasi berbasis biometrik kemungkinan tidak sesuai untuk digunakan di semua kasus penggunaan karena beberapa transaksi yang memiliki risiko lebih rendah. Tingkat jaminan bergantung pada kekuatan proses pembuktian identitas, jenis kredensial, serta mekanisme autentikasi yang digunakan selama transaksi. Untuk pembuktian identitas, tingkat jaminan bergantung pada metode identifikasi (misalnya, tatap muka atau jarak jauh), atribut/dokumen yang dikumpulkan, dan tingkat kepastian yang digunakan untuk memverifikasi atribut/dokumen tersebut (misalnya, melalui pemeriksaan silang dan deduplikasi). Untuk autentikasi, tingkat jaminan bergantung pada jenis kredensial, jumlah faktor autentikasi yang digunakan (yaitu satu factor atau banyak faktor), dan kekuatan kriptografi dari transaksi. eIDAS (EU 2015) dan ISO/IEC 29115 telah mengembangkan standar untuk mengklasifikasikan tingkat jaminan berdasarkan proses dan teknologi ini. Selain itu, pedoman terbaru dari National Institute of Standards and Technology (NIST) Amerika Serikat (NIST 800-63-3) telah mengadaptasi kerangka kerja ini untuk memisahkan tingkat jaminan untuk pembuktian identitas ("tingkat jaminan identitas" atau IAL) dan untuk autentikasi ("tingkat jaminan autentikator" atau AAL). Selain itu, kerangka NIST membedakan tingkat jaminan untuk penegasan identitas dalam lingkungan federasi ("tingkat jaminan federasi" atau FAL). Meskipun banyak sistem akan memiliki level yang sama untuk masing-masing, praktisi juga dapat memilih IAL, AAL, dan FAL sebagai opsi berbeda, tergantung pada persyaratan sistem.
10
Made with FlippingBook Ebook Creator