NIST AAL3(認証器保証レベル3)

NIST SP 800-63Bが定める認証器保証レベルのうち最高位。ハードウェアで保護・隔離された暗号認証器を要求し、秘密鍵がエクスポート可能な認証器はAAL3では使用しないこととされる。

概念URI

https://comcomponent.com/knowledge/nist-aal3/

別名・表記

AAL3 / Authenticator Assurance Level 3

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 同期型パスキーはNIST AAL3(認証器保証レベル3)と両立しません。秘密鍵がエクスポート可能な同期型認証器は、ハードウェアで隔離された環境を要求するAAL3では使用しないこととされている / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• デバイス固定型パスキーはNIST AAL3(認証器保証レベル3)に対する本記事の推奨です。ハードウェアで保護され秘密鍵を取り出せない認証器は、AAL3が求める要件にも対応しうる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• パスキーはなぜ安全なのか ── 図解でわかる「秘密を送らない認証」の仕組み(言及)

一次資料

• https://pages.nist.gov/800-63-4/sp800-63b/appendix-syncable/

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。