Proof-of-personhood è un concetto di sicurezza e privacy che serve a dimostrare che dietro un'azione online c'è un essere umano reale, non un bot o un agente automatizzato. L'obiettivo è confermare che “è presente una persona” senza necessariamente esporre l'identità anagrafica, i dati biometrici o altri dati personali non necessari.
È importante perché molti abusi sul web dipendono dall'automazione: spam, creazione di account, scraping, manipolazione del voto e abuso dei limiti di richiesta. I CAPTCHA tradizionali e i filtri anti-bot possono rallentare questi attacchi, ma spesso da soli sono deboli e possono compromettere l'accessibilità. Proof-of-personhood mira ad aggiungere un segnale più forte che indichi che una sessione è supportata da un essere umano unico, preservando al tempo stesso la privacy.
In pratica, questa idea compare in difese a più livelli: controlli challenge-response, credenziali legate al dispositivo, segnali di reputazione e sistemi di divulgazione selettiva che rivelano solo ciò che un servizio deve sapere. Il principale compromesso di sicurezza è l'equilibrio: troppe poche garanzie lasciano passare i bot; troppe possono creare tracciamento, esclusione o controllo centralizzato dell'identità.