La prova di consegna è la dimostrazione che un messaggio è stato inviato e ricevuto all'interno di un sistema di messaggistica controllato. In pratica, può includere ricevute di consegna, timestamp, identificatori del mittente e del destinatario, hash dei messaggi e registri firmati che mostrano quando il sistema ha accettato e instradato il messaggio.
In ambito di sicurezza informatica, la prova di consegna è importante perché supporta l'auditabilità, la risoluzione delle controversie e il non ripudio. Aiuta i difensori a dimostrare che un avviso, una richiesta o un'istruzione ha attraversato un canale approvato, il che è importante nelle comunicazioni soggette a regolamentazione. Gli aggressori possono cercare di falsificare le ricevute, eliminare i registri, riprodurre i messaggi o impossessarsi di un account per creare prove false. Protezioni solide come il controllo degli accessi, l'autenticazione multifattore, la firma crittografica e la registrazione immutabile aiutano a preservare l'affidabilità del registro.