Белый дом решил свести вход в американские государственные онлайн-сервисы к одной учётной записи. Федеральные ведомства должны сделать Login.gov основным способом аутентификации на общедоступных сайтах, а полный переход существующих сервисов рассчитан на два года.
Новые требования Управления по административно-бюджетным вопросам США (OMB) распространяются на сайты, где граждане входят в учётную запись от собственного имени. Ведомства обязаны предлагать Login.gov как вариант входа, а при создании новых аккаунтов платформа должна стать выбором по умолчанию. Если сервис дополнительно проверяет личность пользователя, ведомство также должно применять возможности Login.gov, кроме случаев, когда платформа не подходит под конкретные риски или особенности аудитории.
Login.gov работает как единая государственная учётная запись для разных федеральных сервисов. Пользователю не приходится создавать новый логин и пароль для каждого ведомства и повторно подтверждать личность там, где можно принять уже проведённую проверку. Сейчас через платформу, в частности, работают сервисы поиска федеральных вакансий и программы Trusted Traveler.
Для входа Login.gov требует многофакторную аутентификацию . Помимо пароля пользователь выбирает дополнительный способ подтверждения, включая приложение с одноразовыми кодами, аппаратный ключ, биометрию или SMS. Сама платформа называет аппаратные ключи и разблокировку по лицу или отпечатку пальца более устойчивыми к фишингу вариантами.
Переход пройдёт поэтапно. За 60 дней ведомства должны составить перечень всех общедоступных сайтов с аутентификацией, а за 240 дней оценить риски цифровой идентификации по правилам NIST SP 800-63-4. В течение года Login.gov должен появиться на сайтах федеральных сервисов с высоким влиянием, а через два года охватить остальные подходящие государственные сайты.
Единый вход не станет абсолютно обязательным для каждого федерального ресурса. Требования не распространяются на системы национальной безопасности, разведывательное сообщество и Министерство войны США. Исключения предусмотрены также для сервисов, которыми пользуются организации, представители компаний и люди, действующие от имени другого человека. Ведомства смогут сохранить альтернативные способы входа, если Login.gov не подходит определённой группе пользователей или создаёт для неё дополнительное препятствие.
Белый дом рассчитывает не только упростить работу с госуслугами, но и сократить расходы. С 2020 по 2023 год федеральные ведомства потратили около $209 млн на коммерческие системы проверки личности против $32,5 млн на Login.gov. Проверка GAO показала, что коммерческие решения требовались в том числе из-за функций, которых тогда не хватало государственной платформе.
У Login.gov уже была серьёзная проблема с доверием. В 2023 году генеральный инспектор GSA установил, что администрация несколько лет вводила ведомства в заблуждение относительно соответствия платформы требованиям NIST для проверки личности уровня IAL2. Позднее GSA добавила новые способы подтверждения личности и продолжила расширять возможности сервиса. Теперь Login.gov предстоит превратиться из одного из вариантов федеральной аутентификации в фактическую единую точку входа для большинства цифровых услуг правительства США.