La diplomatica è lo studio storico di come i documenti dimostrano credibilità, origine e autorità. Si chiede cosa renda attendibile un atto: sigilli, firme, struttura, formulazione, provenienza e le regole che ne circondano la creazione e l'uso. Nella cybersecurity moderna, questa idea è importante perché un file può essere tecnicamente integro e tuttavia non essere considerato affidabile come documento autentico.
Gli strumenti di sicurezza possono verificare l'integrità, ma la diplomatica ricorda ai difensori che l'autenticità è più ampia della convalida di un checksum o di un hash. Gli attacchi reali spesso sfruttano questo divario forgiando lettere, fatture, documenti giudiziari, moduli di identità o messaggi firmati che sembrano ufficiali ma non hanno un contesto o un'autorizzazione validi. Le difese prendono in prestito la stessa logica: i sistemi di gestione documentale, le firme digitali, i controlli dei metadati e la convalida legale aiutano a stabilire se un file non è solo invariato, ma anche legittimo e ammissibile. In breve, la diplomatica spiega perché la fiducia nei documenti digitali dipende sia dalla crittografia sia dalla prova istituzionale.