NIST SP 800-63A è una guida statunitense per la verifica dell'identità: il processo che stabilisce che un'identità dichiarata appartenga a una persona reale prima che quella persona venga registrata in un sistema digitale. Si affianca, ma è diverso, dall'autenticazione di accesso. La verifica chiede: "Questa persona è davvero chi dice di essere?" L'autenticazione chiede: "È la stessa persona che torna in seguito?"
Questo è importante nella sicurezza informatica perché una verifica dell'identità debole può creare frodi sugli account, accessi non autorizzati, decisioni errate sull'idoneità e costose attività di correzione quando i record sono sbagliati. Lo standard aiuta le organizzazioni a scegliere prove appropriate, passaggi di verifica e livelli di assurance in base al rischio coinvolto. Nelle difese reali, supporta i flussi di onboarding, i servizi pubblici e i sistemi di appartenenza che richiedono registri di identità accurati. Negli scenari di attacco, aiuta a rilevare identità sintetiche, frodi sui documenti e abusi della registrazione prima che vengano concessi un account o un privilegio. Le implementazioni corrette preservano anche la gestione delle eccezioni, la registrazione dei log e i percorsi di revisione, così che l'automazione non approvi silenziosamente la persona sbagliata.