NIST SP 800-63-4 è l'attuale suite di linee guida statunitensi per l'identità digitale, relativa alla verifica dell'identità, all'autenticazione e alla federazione. Aiuta le organizzazioni a decidere come verificare un utente all'iscrizione, come autenticarlo all'accesso e come l'identità debba essere considerata affidabile tra servizi connessi.
Nella sicurezza informatica, è importante perché i controlli deboli sull'identità sono un percorso di attacco comune. Il framework privilegia l'autenticazione resistente al phishing, come gli autenticatori crittografici vincolati al servizio reale, così che password rubate o codici monouso siano meno utili agli aggressori. Evidenzia anche la necessità di rivedere nel tempo il rischio della sessione e di proteggere i flussi di recupero e dell'help desk, poiché gli aggressori spesso prendono di mira questi percorsi più deboli. In pratica, SP 800-63-4 supporta decisioni sull'identità Zero Trust più solide in ambienti cloud, SaaS e federati.