Ověřování se děje při registraci: validace vládních dokumentů, porovnání živého záznamu s fotografií, kontrola autoritativních záznamů či ověření členství v organizaci. Standardy jako NIST SP 800-63A definují úrovně jistoty pro to, jak silné tyto důkazy musí být; přístup s vyššími sázkami vyžaduje silnější ověření.
Klíčové body
Ověření přiměřené rizikuAdministrativní, finanční či regulovaný přístup potřebuje silnější důkazy než komunitní fórum; nadměrné ověřování přidává náklady a vyloučení bez přínosu.
Jednorázová kotva důvěryVše vydané poté dědí její sílu — slabé ověření nelze opravit silnou autentizací později.
Důležité omezeníOvěření vytváří identitu při registraci, nikoli záměr poté. Správně ověřený účet může být stále prodán, sdílen, donucen či později kompromitován skrze slabosti obnovení či relace.