Az igazolás a regisztrációkor történik: állami okmányok érvényesítése, élő felvétel összevetése a fotóval, autoritatív nyilvántartások ellenőrzése vagy szervezeti tagság igazolása. Az olyan szabványok, mint a NIST SP 800-63A, biztosítékszinteket határoznak meg arra, hogy a bizonyítéknak milyen erősnek kell lennie; a nagyobb tétű hozzáférés erősebb igazolást igényel.
Legfontosabb pontok
Kockázatarányos igazolásAz adminisztratív, pénzügyi vagy szabályozott hozzáférés erősebb bizonyítékot igényel, mint egy közösségi fórum; a túligazolás haszon nélkül költséget és kirekesztést ad.
Egyszeri bizalmi horgonyMinden később kiadott elem az erősségét örökli — a gyenge igazolást a későbbi erős hitelesítés nem javítja meg.
Fontos korlátAz igazolás a regisztrációkor állapítja meg az identitást, nem a későbbi szándékot. A helyesen igazolt fiók még mindig eladható, megosztható, kényszeríthető lehet, vagy később helyreállítási vagy munkamenet-gyengeségeken keresztül kompromittálódhat.