La riverifica è un controllo ricorrente dell'identità che richiede a un utente di dimostrare di nuovo chi è dopo un periodo prestabilito. A differenza della verifica iniziale una tantum, è progettata per scadere, costringendo la persona a rinnovare la fiducia prima di continuare a usare un servizio, ricevere pagamenti o accedere a funzionalità sensibili.
Nel campo della sicurezza informatica, la riverifica aiuta a ridurre il takeover degli account, le frodi e gli abusi rendendo nel tempo meno utili gli account rubati o abbandonati. Le piattaforme possono usarla per i pagamenti dei bug bounty, l'accesso amministrativo o altri flussi di lavoro ad alta fiducia in cui l'identità è importante. Può anche comparire come difesa contro gli account usa e getta e la manipolazione della reputazione, ma introduce attrito e crea nuovi punti di errore se documenti, dispositivi o controlli di rete non superano la verifica. Poiché è ricorrente, la riverifica trasforma l'identità in un controllo continuo invece che in una formalità una tantum.