IAL / AAL / FAL (Niveles de Aseguramiento)
Los tres diales independientes de NIST SP 800-63 — prueba de identidad, fuerza del autenticador y fuerza de la federación — cada uno calificado de 1 a 3, para declarar exactamente qué tan fuerte debe ser cada parte de un sistema.
alias: IAL, AAL, FAL, nivel de aseguramiento NIST
En lugar de un único “nivel de seguridad” difuso, NIST divide el aseguramiento en tres preguntas independientes: qué tan seguro estás de que la persona es quien dice ser (IAL), qué tan fuerte es el login mismo (AAL), y qué tan fuerte lleva una assertion federada esa prueba entre sistemas (FAL). Un caso de uso puede mezclar niveles — prueba de identidad ligera con autenticación fuerte, o viceversa — porque los riesgos que cubren son genuinamente distintos.