a publié un guide destiné au gouvernement fédéral américain pour mettre en œuvre un programme d’identité meilleur et plus robuste pour ses nombreuses agences. L’alliance prévoit qu’un logiciel conforme à la FIDO protégera les utilisateurs qui ne sont pas éligibles à la vérification d’identité individuelle grâce à une authentification résistante au phishing. La même chose opte pour les travailleurs à distance qui n’ont pas besoin d’un accès physique à une installation et les nouveaux employés en attente de leur PIV. Cela prendrait en charge les indications de performances clés et l’authentification MFA résistante au phishing basée sur FIDO
pour prendre le cycle de vie de la gestion des identités quel que soit le type de personne et l’intégrer au cycle de vie de la gestion des accès pour toutes les ressources d’une agence. Et ce, quelle que soit la technique d’autorisation. Le document propose également au gouvernement quelques points techniques à prendre en compte lors de la publication de l’authentification FIDO pour les objectifs de confiance zéro existants et futurs. L’alliance souligne le besoin de PIV et de cartes d’accès classiques, affirmant que leurs atouts perdureront.
L’authentification FIDO et l’infrastructure de support le seront également, et ils sont nécessaires pour promouvoir l’authentification basée sur des certificats ne prenant en charge aucune confiance. Un webinaire est prévu le 28 novembre sur ce sujet.
Toute l’actualité en temps réel, est sur L’Entrepreneur