La verifica dell'identità è il processo di confermare che un account digitale appartenga a una persona reale. È un controllo più forte rispetto al semplice richiesta di una password o di un indirizzo email, perché queste credenziali possono essere rubate, riutilizzate o acquistate. In pratica, la verifica dell'identità può utilizzare controlli sui documenti, conferma tramite telefono o email, segnali del dispositivo, test di vitalità o verifica tramite selfie-video per collegare un account a un utente in carne e ossa.
Questo è importante nella sicurezza informatica perché molti attacchi dipendono da identità false. I truffatori creano account di impersonificazione, aggirano i controlli di onboarding o utilizzano dati personali rubati per superare fasi di verifica deboli. Una buona verifica dell'identità aumenta il costo di questi attacchi, ma non è perfetta: video riprodotti, deepfake, identità sintetiche e trucchi di social engineering possono comunque aggirare implementazioni scadenti. I difensori considerano la verifica dell'identità come uno strato in un modello di fiducia più ampio, supportato dal monitoraggio degli account, dall'autenticazione step-up e da una gestione attenta dei dati sensibili di verifica.