Identitetsproving

Identitetsproving er processen med at etablere og bekræfte, at en person er den, han eller hun udgiver sig for at være, særligt i digitale tjenester og ved adgang til følsomme systemer. Formålet er at skabe tillid og rette adgangsrettigheder gennem korrekt identifikation og bevisførelse.

Metoder til identitetsproving omfatter både dokumentbaserede og biometri-relaterede tilgange. Dokumentverification indebærer indsamling og verifikation af identitetsdokumenter som pas, nationalt ID-kort eller kørekort samt data fra registre. Biometrisk verifikation anvender ansigt eller fingeraftryk sammen med billed- eller videoinput og kan inkludere liveness-detektion for at modvirke forfalskninger. Yderligere kan oplysninger som tidligere adresser eller telefonnumre bruges i forenklede KBA-processer (kendskab til personen) eller som del af en risikoanalyse. Mange systemer kombinerer flere metoder og anvender risiko-, adfærdslige og kontekstuelle signals til at bestemme, hvor stærk identitetsproving skal være, ofte i et mindst-privatliv-rammeværk.

Proces og niveauer. Identitetsproving på onboarding og ved ændringer af adgang kræver ofte forskellige sikkerhedsniveauer. Sikkerhedsniveauer beskrives almindeligvis som lav, moderat og høj (for eksempel gennem begreber som identity assurance levels og authentication assurance levels). Højere niveauer kræver mere dokumentation og strengere kontroller, mens lavere niveauer kan være tilpasset mindre kritiske tjenester.

Privatliv og regulering. Behandlingen af personoplysninger ved identitetsproving er underlagt databeskyttelseslovgivningen, som GDPR i EU, og regler for elektronisk identifikation og eID i medlemslandene. Regulativerne betoner dataminimering, samtykke, sikker lagring og audit trails samt ansvar og aftaler med tredjepart. Effektiv identitetsproving kræver gennemsigtig håndtering af biometriske og personlige data og mulighed for at få genanvendelighed og kontrol hos brugeren.

Udfordringer og udvikling. Centrale udfordringer inkluderer identitetstyveri, falske dokumenter, bias i biometri og databeskyttelsesrisici. Fremtidige tendenser omfatter interoperabilitet mellem offentlige og private aktører, digitale identitetskonti og id-wallets samt brug af avanceret maskinlæring og risikoscores til mere præcis og retfærdig identitetsproving.