Comment ça marche
Login.gov crypte vos informations personnelles en transit et au repos et vous demande avant de partager vos données avec une agence partenaire. Afin de réutiliser les informations d’identification d’assurance d’identité sur les sites Web gouvernementaux, Login.gov continue de travailler pour obtenir la certification de conformité à la norme IAL2 du NIST auprès d’un organisme d’évaluation tiers.
Lors de la vérification d’identité, l’authenticité de l’ID est également vérifiée. Ensuite, les informations personnelles sont validées auprès de la source émettrice (ex: DMV étatiques) ou de sources faisant autorité (ex: relevés de crédit, financiers, téléphoniques). Ces services externes ne conservent aucune information personnelle, ils ne sont utilisés qu’à des fins de validation. Compte tenu de ces exigences strictes, Login.gov prend actuellement en charge les identifiants d’État et les identifiants d’employés du gouvernement fédéral. Au fil du temps, Login.gov prendra en charge des identifiants supplémentaires.
Votre adresse est également validée lors de ce processus. Cela peut être fait à distance en utilisant un numéro de téléphone associé à l’adresse ou par une lettre avec un code d’inscription envoyé à l’adresse du titulaire du compte. Veuillez noter que le code d’inscription est valable 30 jours. (5 à 10 jours pour la livraison de la lettre et 10 jours pour terminer la validation de l’adresse sur https://secure.login.gov). Une fois validées, les informations d’identification Login.gov sont cryptées avec le mot de passe du titulaire du compte. Le cryptage garantit que seul vous, le titulaire du compte, pouvez accéder à vos informations avec votre mot de passe.
La protection de votre vie privée grâce au cryptage a un coût. Les opérateurs de Login.gov, tels que notre équipe du centre de contact, ne peuvent pas apporter de modifications en votre nom, telles que le déverrouillage de votre compte, la modification de votre mot de passe ou la mise à jour de votre adresse e-mail ou de votre numéro de téléphone. Nous vous encourageons à protéger votre méthode d’authentification pour cette raison. Bien que cela signifie que Login.gov ne peut pas fournir ce niveau de support client, si nous choisissions de mettre ces options à la disposition de notre équipe de support client, cela rendrait notre système plus vulnérable au piratage et à d’autres mauvais acteurs.
Les informations que vous fournissez à Login.gov seront partagées avec l’agence partenaire concernée pour donner accès aux informations vous concernant détenues par cette agence, comme décrit dans les systèmes de notification associés. Veuillez noter que le système Login.gov enregistrera certaines informations au niveau de la session concernant votre utilisation du service, y compris, mais sans s’y limiter, le type et la version du navigateur Web, ainsi que la durée de votre session. Ces informations permettent à Login.gov de mieux comprendre comment le site est utilisé et comment il peut être rendu plus utile.
Retour au sommet