La prova d'identità è un documento o un record usato per dimostrare che una persona è chi dichiara di essere. Esempi comuni includono una patente di guida, un passaporto o l'immagine di un documento d'identità rilasciato dal governo. Nei servizi digitali, questi file vengono spesso raccolti durante l'onboarding, il recupero dell'account o la verifica dell'identità per controllare l'idoneità e ridurre le frodi.
Nella sicurezza informatica, la prova d'identità è importante perché è più riutilizzabile dei normali dati di profilo. Una password rubata può essere cambiata, ma l'immagine di un documento d'identità trapelata può essere copiata, condivisa e riutilizzata per l'impersonificazione, la frode di identità sintetica o i tentativi di aggirare altri sistemi di verifica. Gli aggressori apprezzano questi record perché possono supportare la compromissione dell'account, il social engineering e l'iscrizione fraudolenta. I difensori dovrebbero trattare la prova d'identità come dato ad alta sensibilità: archiviarla separatamente, limitarne l'accesso, crittografarla, registrare tutti gli accessi ed eliminarla quando non è più necessaria.