La verifica remota dell'identità è il processo di verifica dell'identità di una persona senza incontrarla di persona. Viene utilizzata nell'apertura di account online, nell'onboarding dei clienti, nel reimpostare la password e in altri flussi di lavoro in cui un'organizzazione deve decidere se un utente remoto sia davvero chi dichiara di essere. I controlli comuni includono la scansione di documenti di identità governativi, il confronto di selfie o video, il rilevamento della vitalità, i segnali del dispositivo e la convalida su database o riferimenti attendibili.
È importante perché i canali remoti sono facili da attaccare con documenti rubati, volti o voci sintetici e pretesti di social engineering. Una fase di verifica riuscita può dare a un attaccante accesso ad account finanziari, flussi di recupero o servizi sensibili. Difese robuste usano prove stratificate invece di un singolo segnale: controlli anti-spoofing, valutazione del rischio, revisione con verifica aggiuntiva per richieste insolite e conferma fuori banda per azioni di alto valore. In termini di sicurezza, la verifica remota dell'identità dovrebbe provare l'identità, non limitarsi ad accettare un aspetto convincente o una voce familiare come autorizzazione.