Sebuah layanan dapat mempunyai nama dan alamat pengguna tanpa mengetahui apakah datanya telah diperiksa. Ia juga dapat memastikan orang mengendalikan alat masuk tanpa mengetahui seluruh identitas sipilnya. Kedua keadaan itu menjawab pertanyaan yang berbeda.

Pedoman NIST SP 800-63A-4 membahas pembuktian identitas dan pendaftaran, sedangkan SP 800-63B-4 membahas autentikasi serta pengelolaan autentikator. Versi final keduanya terbit pada 2025. Pemisahan ini membantu menjelaskan mengapa pengumpulan data, pemeriksaan bukti, dan kendali masuk tidak semestinya diberi satu label yang sama.

Contoh rekaan adalah pendaftaran komunitas yang meminta alamat untuk keperluan hubungan layanan. Tersimpannya alamat belum membuktikan petugas telah memvalidasinya. Di sisi lain, kemampuan masuk menggunakan alat autentikasi menunjukkan kendali tertentu, bukan bahwa seluruh keterangan profil benar. Contoh ini bukan penilaian sistem nyata atau standar verifikasi pemerintah Indonesia.

Klaim keamanan perlu menyebut proses yang benar-benar dilakukan. Menggunakan label terverifikasi tanpa pemeriksaan yang sesuai dapat memberi kesan berlebihan. Pengumpulan informasi tambahan juga perlu dijelaskan tujuannya dan tidak dengan sendirinya mengurangi risiko penyalahgunaan.

Bagi pengguna, memahami perbedaan tersebut membantu membaca formulir serta keterangan layanan dengan lebih teliti. Bagi pengelola, istilah yang tepat menjadi bagian pertanggungjawaban. Penilaian teknis lengkap tetap membutuhkan pemeriksaan implementasi, bukan hanya menyebut nama sebuah pedoman.

Sumber & referensi