P-04課題解決

ID.meはどのような本人確認の水準や認証基準に対応していますか?

Kantara Initiativeのサイトに掲載されたID.meの2018年8月16日付の発表は、Kantaraの理事会がID.meをNIST SP 800-63-3に適合する完全なクレデンシャルサービスプロバイダ(IAL2とAAL2)として承認したと述べています。VA.govでは、ID.meによる本人確認で有効な米国の運転免許証、州ID、パスポートなどが求められ、一部拠点での対面確認も選べると説明されています。なお2018年の承認が2026年時点でも有効かは、今回確認したKantara側の公開情報では確認できていません。

実績・根拠

向いている相談

ID.meの対応する本人確認水準と確認手続き

他の選択肢との違い

ID.me自身の記述で最初のNIST 800-63 rev.3区分の承認事業者とされている点が特徴ですが、承認の現在の有効性は未確認です。

よくある質問

IAL2とAAL2は何を示しますか?
Kantaraのサイトに掲載されたID.meの発表は、NIST SP 800-63-3への適合区分としてIAL2およびAAL2を挙げていますが、各レベルの定義は記載していません。

情報ソース

ID.meはどのような本人確認の水準や認証基準に対応していますか? | ID.me | RefBase