Il rinnovo della verifica è la necessità di ripetere un controllo dell'identità dopo un intervallo di tempo stabilito. Nei flussi di lavoro di sicurezza, un account che era stato verificato in passato non è considerato affidabile per sempre; l'utente deve riconfermare la propria identità, spesso attraverso gli stessi passaggi di verifica usati inizialmente, come la revisione dei documenti, la corrispondenza del selfie o un altro controllo di terze parti.
Questo è importante perché la verifica dell'identità è un controllo, non un evento una tantum. Il rinnovo aiuta a ridurre le frodi legate ad account obsoleti, credenziali rubate o identità di pagamento riutilizzate, e supporta le tracce di audit per i sistemi di premi e i servizi regolamentati. Nella sicurezza informatica, il rinnovo compare spesso nelle piattaforme di bug bounty, nei servizi finanziari e nei portali di amministrazione, dove l'accesso o i pagamenti dipendono da una persona verificata. Gli aggressori possono cercare di sfruttare stati di verifica scaduti, compromissioni degli account o processi di ricontrollo deboli per inviare segnalazioni fraudolente o reindirizzare i pagamenti. I difensori usano il rinnovo per mantenere aggiornato il livello di fiducia, ma dovrebbero anche ridurre al minimo i falsi fallimenti, spiegare perché è necessaria una nuova verifica e offrire un percorso chiaro per riprovare.


