La vérification a lieu à l'enrôlement : valider des documents officiels, comparer une capture en direct à une photo, consulter des dossiers faisant autorité ou vérifier l'appartenance à une organisation. Des standards comme NIST SP 800-63A définissent des niveaux d'assurance pour la robustesse requise de ces preuves ; un accès à enjeu élevé exige une vérification plus forte.
Points clés
Vérification proportionnée au risqueUn accès administratif, financier ou réglementé exige des preuves plus fortes qu'un forum communautaire ; sur-vérifier ajoute du coût et de l'exclusion sans bénéfice.
Ancre de confiance uniqueTout ce qui est émis ensuite hérite de sa robustesse — une vérification faible ne peut être réparée par une authentification forte ultérieure.
Limite importanteLa vérification établit l'identité à l'enrôlement, pas l'intention par la suite. Un compte correctement vérifié peut encore être vendu, partagé, utilisé sous coercition ou compromis plus tard via des faiblesses de récupération ou de session.