9223c5916dbcd3cb56b0 · Руководство по цифровой идентификации: аутентификация и управление аутентификаторами

{
  "title_en": "Digital Identity Guidelines: Authentication and Authenticator Management",
  "designation": "SP 800-63B-4",
  "series": "SP",
  "status": "Final",
  "date": "2025-07-31",
  "date_original": "7/31/2025",
  "url": "https://csrc.nist.gov/pubs/sp/800/63/b/4/final",
  "source": "CSRC",
  "display_en": "SP 800-63B-4 (Final)",
  "authors_en": "",
  "abstract_excerpt_en": "",
  "id": "9223c5916dbcd3cb56b0",
  "sources": [
    "CSRC"
  ],
  "source_records": [
    {
      "title_en": "Digital Identity Guidelines: Authentication and Authenticator Management",
      "designation": "SP 800-63B-4",
      "series": "SP",
      "status": "Final",
      "date": "2025-07-31",
      "date_original": "7/31/2025",
      "url": "https://csrc.nist.gov/pubs/sp/800/63/b/4/final",
      "source": "CSRC",
      "display_en": "SP 800-63B-4 (Final)",
      "authors_en": "",
      "abstract_excerpt_en": ""
    }
  ],
  "translation_state": "reviewed",
  "possible_title_matches": 1,
  "translation_url": "passwords-ru.html",
  "translation_scope": "SP 800-63B-4, 3.1.1 Пароли; 3.1.1.1 и 3.1.1.2",
  "title_ru": "Руководство по цифровой идентификации: аутентификация и управление аутентификаторами",
  "summary_ru": "NIST SP 800-63B-4 устанавливает технические требования к удалённой аутентификации пользователей поставщиками услуг учётных данных (CSP) на трёх уровнях доверия аутентификации (AAL). Документ определяет допустимые типы аутентификаторов, требования к верификаторам, повторной аутентификации, управлению жизненным циклом аутентификаторов и сеансами. Он охватывает, в частности, парольную, однофакторную и многофакторную криптографическую аутентификацию, фишинг-устойчивость и защиту от повторного воспроизведения. Публикация заменяет NIST SP 800-63B редакции 2017 года с обновлением от 2 марта 2020 года.",
  "purpose_ru": "Обеспечить организациям техническое руководство по реализации сервисов цифровой идентификации и задать требования к аутентификации на уровнях AAL1, AAL2 и AAL3.",
  "use_ru": "Применяется CSP, верификаторами, поставщиками удостоверений и организациями при проектировании и оценке удалённой аутентификации в сетевых системах; федеральные органы США используют документ с учётом применимых нормативных требований.",
  "architect_note_ru": "Окончательная редакция NIST SP 800-63B-4, июль 2025 года. Разделы 2–5 и приложение B являются нормативными, остальные разделы и приложения имеют информационный характер. Руководство не относится к аутентификации для физического доступа; негосударственные организации могут применять публикацию добровольно. Публикация не охраняется авторским правом в Соединённых Штатах.",
  "full_translation_path": "translations/9223c5916dbcd3cb56b0.html",
  "full_translation_format": "html",
  "full_translation_checked_at": "2026-10-12",
  "full_translation_source_sha256": "d9ab89576b5ae2cfb3ba37781110788dea27a85a5079496dbfc1a79834670afd",
  "full_translation_html_sha256": "a9950a872f05384c37a9e488e5f1a1cb30f6cd2291d12367ed319a3d41c14c9a",
  "verification_level": "primary_source_reviewed",
  "full_translation_card_sha256": "f29f8c5bf49a1a65d1e2d305b136e153327332a103a8728f6071d4c213d56d78",
  "verification_level_ru": "Полный текст и выжимка независимо проверены",
  "verification_note_ru": "Полный текст и карточка независимо проверены по сохранённому первоисточнику.",
  "full_translation_assets": [
    {
      "path": "public/translation-assets/sp800-63b-4/figure-1-official.png",
      "sha256": "9156ce82990e5b694e6997d3fcc516ec5f61be347a57826a25c6b923aa2cef9f"
    },
    {
      "path": "public/translation-assets/sp800-63b-4/figure-2-official.png",
      "sha256": "f38729f10f762c675570c67ccb15aaf4e59e80a65afcbc25563d9467372dfcdf"
    },
    {
      "path": "public/translation-assets/sp800-63b-4/figure-3-official.png",
      "sha256": "fbe45c98818b79efed16834b16bd22cd21069d1fbd6ff11ad2bdf68f5e3ba751"
    }
  ]
}