Il trusted onboarding è un processo sicuro di registrazione che dimostra che un dispositivo è legittimo prima che riceva accesso alla rete, credenziali o diritti di gestione. In pratica, il dispositivo può essere controllato tramite certificati, identità hardware, chiavi preinstallate in fabbrica, codici QR o una fase di attestazione approvata da un amministratore. L'obiettivo è impedire che hardware sconosciuto o manomesso entri in un ambiente attendibile.
Questo è importante nella sicurezza informatica perché molti attacchi iniziano con dispositivi non gestiti, facili da impersonare, configurare in modo errato o usare per sottrarre credenziali. Per telecamere, sensori e altri sistemi IoT, un onboarding debole può consentire a un attaccante di aggiungere un dispositivo falso, intercettare segreti di provisioning o collegare hardware esposto a reti sensibili. Un trusted onboarding robusto riduce questo rischio imponendo la verifica dell'identità, una configurazione con privilegi minimi e un passaggio sicuro alle normali operazioni.