Un checkpoint di fiducia è un punto in un flusso di lavoro in cui un sistema o una persona deve confermare che un'interazione sia autentica prima di continuare. Non è solo un controllo di accesso al momento del login; è una fase di verifica durante un processo attivo, come una riunione, l'approvazione di un pagamento, una modifica dell'account o una richiesta di supporto. L'obiettivo è bloccare una richiesta convincente ma fraudolenta prima che raggiunga un'azione sensibile.
Nella sicurezza informatica, i checkpoint di fiducia sono importanti perché molti attacchi hanno successo sfruttando la fiducia invece di violare il software. Una voce deepfake, un video falso o un utente impersonato possono fare pressione sui dipendenti affinché approvino trasferimenti o condividano segreti. I checkpoint efficaci possono includere richieste di identità, convalida dell'host, avvisi di rischio, conferme fuori banda o strumenti di rilevamento che segnalano contenuti sospetti. Se usati bene, rendono più difficile sfruttare l'inganno in tempo reale e danno ai difensori la possibilità di interrompere il social engineering mentre il flusso di lavoro è ancora attivo.