TOP

Sitemap

Sitemap Descriptions

เกี่ยวกับ สพธอ.

Digital ID

สำหรับบุคคลธรรมดา Documents

Digital ID ที่เกี่ยวข้องกับบุคคลธรรมดา

การพิสูจน์และยืนยันตัวตนทางดิจิทัลสำหรับบุคคลธรรมดา

Digital ID:
กุญแจสำคัญสู่
บริการดิจิทัล

เพื่อยกระดับการทำธุรกิจให้ก้าวข้ามข้อจำกัดของเอกสารกระดาษและความเสี่ยงในการถูกปลอมแปลง ดังนั้น Digital ID จึงเข้ามามีบทบาทในฐานะ
"บัตรประชาชนบนโลกดิจิทัล" ที่ช่วยยืนยันว่า "คุณคือคุณจริงๆ" ให้มีความปลอดภัยและเข้าถึงบริการภาครัฐและเอกชนได้ทุกที่ทุกเวลา

S1Citizen_intro 
 
ทำไมเราถึงควรใช้ Digital ID

รู้หรือไม่? คุณอาจกำลังใช้งาน Digital ID อยู่แล้วในชีวิตประจำวัน

Digital ID ไม่ใช่เรื่องไกลตัว หรือเรื่องใหม่ที่ต้องเริ่มเรียนรู้ใหม่ทั้งหมด เพราะในปัจจุบันมีบริการทั้งจากภาครัฐและเอกชนที่เราใช้งานกันอยู่เป็นประจำ ซึ่งเบื้องหลังถูกขับเคลื่อนด้วยระบบ Digital ID :

ภาครัฐ (เข้าถึงบริการรัฐง่ายๆ แค่ปลายนิ้ว)

  • แอปพลิเคชัน ThaID (กรมการปกครอง): ใช้แสดงตัวตนแทนบัตรประชาชนใบจริงได้ตามกฎหมาย
  • แอปพลิเคชัน ทางรัฐ (สพร.): ศูนย์รวมบริการภาครัฐ ตรวจสอบสิทธิและสวัสดิการต่างๆ
  • แอปพลิเคชัน หมอพร้อม (สธ.): ดูประวัติสุขภาพและการรับบริการทางการแพทย์

ภาคเอกชน (ขับเคลื่อนเศรษฐกิจและไลฟ์สไตล์)

  • ภาคการเงินและการธนาคาร: บริการ NDID ที่ช่วยให้คุณเปิดบัญชีใหม่หรือขอสินเชื่อออนไลน์ได้โดยไม่ต้องไปธนาคาร
  • ภาคโทรคมนาคม: บริการ Mobile ID (AIS, True, Dtac) ที่ใช้หมายเลขโทรศัพท์มือถือร่วมกับข้อมูลแสดงตัวตนเพื่อทำธุรกรรม

2 ขั้นตอนง่ายๆ สู่การใช้งาน Digital ID

เพื่อให้คุณมั่นใจว่าไม่มีใครสามารถมาสวมรอยเป็นคุณได้ ระบบ Digital ID จึงมีกลไกการทำงาน 2 ขั้นตอนหลัก ดังนี้:

คำศัพท์น่ารู้ก่อนเริ่มใช้งาน:
  • Identity Provider หรือ IdP (ผู้ให้บริการพิสูจน์และยืนยันตัวตน): ตัวแทนที่ช่วยยืนยันว่า คุณคือตัวจริงบนโลกดิจิทัล เช่น แอป ThaID, แพลตฟอร์ม NDID
  • Relying Party หรือ RP (ผู้ให้บริการที่อาศัยการยืนยันตัวตน):เว็บไซต์หรือบริการออนไลน์ (e-service) ที่คุณต้องการเข้าไปทำธุรกรรมด้วย เช่น เว็บยื่นภาษี, เว็บโรงพยาบาล
ขั้นตอนที่ 1: การลงทะเบียนครั้งแรก (Identity Proofing - การพิสูจน์ตัวตน)

การทำให้ระบบรู้จักและมั่นใจว่า "คุณคือตัวจริง" ปกติจะทำเพียงครั้งเดียว เช่น การนำบัตรประชาชนไปเสียบที่ตู้ Kiosk หรือสแกนใบหน้าผ่านแอป (IdP) เมื่อผ่านขั้นตอนนี้ คุณจะได้รับ "สิ่งที่ใช้ยืนยันตัวตน" เช่น รหัสผ่าน หรือ แอปพลิเคชัน

ขั้นตอนที่ 1
ขั้นตอนที่ 2: การเข้าใช้งานบริการต่างๆ (Authentication - การยืนยันตัวตน)

เมื่อคุณมี Digital ID แล้ว ในการทำธุรกรรมครั้งต่อๆ ไปกับผู้ให้บริการออนไลน์ (RP) คุณเพียงแค่ "ยืนยันตัวตน" ผ่านแอป (IdP) เช่น การใส่รหัส PIN 6 หลัก หรือสแกนใบหน้า เพื่อล็อกอินเข้าใช้งานได้อย่างรวดเร็วและปลอดภัย

ขั้นตอนที่ 2

มั่นใจทุกธุรกรรม ด้วยมาตรฐานความปลอดภัยระดับประเทศ

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (ETDA) ได้กำหนด "มาตรฐานการพิสูจน์และยืนยันตัวตน" เพื่อให้หน่วยงานผู้ให้บริการนำไปปฏิบัติอย่างเคร่งครัด โดยระบบจะปรับระดับความเข้มงวดให้เหมาะสมกับ "ความเสี่ยงของธุรกรรม"
(ตัวอย่างเช่น: การล็อกอินเพื่ออ่านข่าวทั่วไป อาจใช้แค่รหัสผ่าน แต่หากเป็นการโอนเงินจำนวนมาก ระบบจะบังคับให้คุณสแกนใบหน้า หรือใช้รหัส OTP เพิ่มเติม เพื่อปกป้องทรัพย์สินของคุณ)

ระดับความน่าเชื่อถือของการพิสูจน์ตัวตน (IAL – Identity Assurance Level)

ระดับความเข้มงวดในการตรวจสอบตอน "สมัครหรือลงทะเบียนครั้งแรก" แบ่งเป็น 3 ระดับหลัก

ระดับ IAL 1
ใช้ข้อมูลที่ผู้ใช้งานแจ้งด้วยตนเอง (Self-asserted) เหมาะสำหรับบริการที่มีความเสี่ยงต่ำ
ระดับ IAL 2
ต้องมีการตรวจสอบหลักฐานแสดงตน ยกตัวอย่าง การใช้งานออนไลน์ผ่านสมาร์ทโฟน
(กรณีไม่มีเครื่องอ่านบัตร) จะแบ่งความเข้มงวดดังนี้:
  • IAL 2.1: ดึงข้อมูลจากระบบของผู้ให้บริการอื่น (IdP) ที่คุณเคยยืนยันตัวตนระดับ IAL 2.3 มาแล้ว
  • IAL 2.2: ดึงข้อมูลจากระบบของผู้ให้บริการอื่น (IdP) ในระดับ IAL 2.3 โดยระบบจะขอให้คุณกรอก "รหัสหลังบัตรประชาชน (Laser Code)" เพิ่มเติม เพื่อตรวจสอบสถานะบัตรล่าสุดกับหน่วยงานรัฐ
  • IAL 2.3: ต้องมีการตรวจสอบข้อมูลจากหน้าบัตรประจำตัวประชาชน พร้อมกรอกรหัสหลังบัตร (Laser Code) และ "สแกนใบหน้า (Face Verification)" เพื่อเปรียบเทียบกับฐานข้อมูลของรัฐโดยตรง
ระดับ IAL 3
เข้มงวดสูงสุด! ต้องมีการพบเห็นต่อหน้า (หรือผ่านระบบเทียบเท่า) และต้องมีการเปรียบเทียบข้อมูลชีวมิติ (เช่น สแกนใบหน้า (Face Verification)) เทียบกับฐานข้อมูลที่น่าเชื่อถือของหน่วยงานรัฐ ป้องกันการปลอมตัวขั้นเด็ดขาด
ระดับความน่าเชื่อถือของการยืนยันตัวตน (AAL – Authentication Assurance Level)

ระดับความเข้มงวดในการตรวจสอบตอน "เข้าใช้งานระบบในครั้งต่อๆ ไป" แบ่งตามจำนวนปัจจัย (Factor) ที่ใช้ยืนยันตัวตน ดังนี้

ระดับ AAL 1
การยืนยันตัวตนด้วยปัจจัยเดียว (Single-factor) เช่น การใช้รหัสผ่าน (Password)
ระดับ AAL 2
การยืนยันตัวตนแบบหลายปัจจัย (Multi-factor) เช่น การใช้รหัสผ่าน ร่วมกับการรับรหัส OTP ทาง SMS ป้องกันกรณีรหัสผ่านถูกขโมย
ระดับ AAL 3
เข้มงวดสูงสุด! การยืนยันตัวตนแบบหลายปัจจัย โดยต้องใช้อุปกรณ์ฮาร์ดแวร์เฉพาะ (Hardware-based Cryptographic Key) ป้องกันการโจมตีทางไซเบอร์และการสวมรอยขั้นสูง

พร้อมก้าวสู่โลกดิจิทัลที่ง่ายและปลอดภัยแล้วหรือยัง?

สัมผัสประสบการณ์การทำธุรกรรมที่สะดวกรวดเร็ว ไม่ต้องพกเอกสารให้ยุ่งยาก และปลอดภัยตามมาตรฐานสากล
เริ่มต้นสร้าง Digital ID ของคุณได้แล้ววันนี้ เพียงดาวน์โหลดและลงทะเบียนผ่านแอปพลิเคชันที่รองรับ:

ThaID (ไทยดี)

โดย กรมการปกครอง (DOPA)
บัตรประชาชนและทะเบียนบ้าน
ดิจิทัลบนมือถือคุณ

ทางรัฐ

โดย สำนักงานพัฒนารัฐบาลดิจิทัล
(DGA)
ศูนย์รวมบริการภาครัฐเบ็ดเสร็จ
เข้าถึงสิทธิและสวัสดิการง่ายๆ

หมอพร้อม

โดย สำนักงานปลัดกระทรวง
สาธารณสุข (MOPH)
ศูนย์รวมบริการทางการแพทย์

เอกสารที่เกี่ยวข้อง

เอกสารที่เกี่ยวข้องกับการพิสูจน์และยืนยันตัวตนสำหรับบุคคลธรรมดา

มาตรฐานธุรกรรมทางอิเล็กทรอนิกส์ว่าด้วยการพิสูจน์และยืนยันตัวตนทางดิจิทัล

เอกสารฉบับนี้รวมชุดมาตรฐาน มธอ. 11-2566 เล่ม 1-3 ซึ่งครอบคลุมกรอบการทำงาน, ข้อกำหนดของการพิสูจน์ตัวตน และ ข้อกำหนดของการยืนยันตัวตนเพื่อเป็นการยกระดับและพัฒนาการทำธุรกรรมทางอิเล็กทรอนิกส์ของประเทศในการพิสูจน์และ ยืนยันตัวตนทางดิจิทัล เพื่อให้สามารถใช้อ้างอิงและเลือกใช้งานดิจิทัลไอดีร่วมกันได้บน มาตรฐานและระดับความน่าเชื่อถือ ที่มีความสอดคล้องกัน รวมถึงเพื่อเสริมสร้างความน่าเชื่อถือและยอมรับ ในระบบการพิสูจน์และยืนยันตัวตนทางดิจิทัล

 
External link