Proofing findet bei der Registrierung statt: staatliche Dokumente validieren, einen Live-Mitschnitt mit einem Foto vergleichen, autoritative Register prüfen oder Organisationszugehörigkeit verifizieren. Standards wie NIST SP 800-63A definieren Zusicherungsniveaus dafür, wie stark dieser Beweis sein muss; höher riskanter Zugriff verlangt stärkeres Proofing.
Wichtigste Punkte
Risikoproportionales ProofingVerwaltungs-, Finanz- oder regulierter Zugriff braucht stärkere Beweise als ein Community-Forum; übermäßiges Proofing erzeugt Kosten und Ausschluss ohne Nutzen.
Einmaliger VertrauensankerAlles danach Ausgestellte erbt seine Stärke — schwaches Proofing lässt sich später durch starke Authentifizierung nicht reparieren.
Wichtige EinschränkungProofing etabliert Identität bei der Registrierung, nicht die Absicht danach. Ein korrekt verifiziertes Konto kann dennoch verkauft, geteilt, erpresst oder später über Wiederherstellungs- oder Sitzungsschwächen kompromittiert werden.