I dati di verifica dell'identità sono informazioni usate per dimostrare che una persona è davvero chi dichiara di essere. Possono includere documenti di identità governativi, scansioni del passaporto, selfie, template facciali, impronte digitali, controlli di vivacità e altre prove biometriche o basate su documenti. Poiché questi dati sono collegati direttamente a una persona reale, sono spesso più sensibili di una password: se vengono esposti, non possono essere cambiati facilmente.
Nella sicurezza informatica, questi dati sono importanti perché gli attaccanti possono rubarli per il takeover degli account, frodi di identità sintetica o social engineering mirato. Creano anche un bersaglio di alto valore per phishing, uso improprio da parte di insider e abuso dei processi quando i team di supporto o di compliance esaminano le richieste. I difensori li proteggono con controlli di accesso rigorosi, crittografia, registrazione di audit, limiti di conservazione e flussi di verifica severi. L'obiettivo è garantire che solo sistemi e personale autorizzati possano visualizzarli, approvarli o esportarli.