La verifica che preserva la privacy è un modo per dimostrare un fatto specifico senza rivelare più dati personali del necessario. Ad esempio, un servizio può confermare che un utente ha superato un'età minima senza raccogliere un documento di identità completo, l'indirizzo di casa o altri dettagli irrilevanti per il controllo degli accessi. L'obiettivo è separare la prova dall'esposizione.
Questo è importante nella cybersecurity perché i sistemi di verifica spesso diventano obiettivi di alto valore. Se una piattaforma memorizza documenti sensibili o prove di identità riutilizzabili, gli attaccanti possono cercare di rubarli, riutilizzarli o sfruttare flussi di registrazione deboli. Progettazioni solide che preservano la privacy riducono questo rischio minimizzando la raccolta dei dati, limitando la conservazione e restringendo ciò che ciascuna parte apprende. Nelle difese reali, questo si manifesta nei controlli dell'età, nelle prove a conoscenza zero, nelle attestazioni basate su token e in altri metodi che confermano l'idoneità mantenendo privati i dati di identità sottostanti. Negli attacchi, i criminali spesso cercano modi per aggirare il controllo, riprodurre una prova o costringere il servizio a raccogliere più dati di quanto dovrebbe.