Weryfikacja tożsamości odbywa się przy rejestracji: sprawdzanie dokumentów państwowych, porównywanie obrazu na żywo ze zdjęciem, sprawdzanie autorytatywnych rejestrów lub weryfikowanie członkostwa w organizacji. Standardy takie jak NIST SP 800-63A definiują poziomy pewności dla wymaganej siły dowodów; dostęp o wyższej randze wymaga silniejszej weryfikacji.
Najważniejsze punkty
Weryfikacja proporcjonalna do ryzykaDostęp administracyjny, finansowy lub regulowany potrzebuje silniejszych dowodów niż forum społecznościowe; nadmierna weryfikacja dodaje koszt i wykluczenie bez korzyści.
Jednorazowa kotwica zaufaniaWszystko wydane później dziedziczy jej siłę — słabej weryfikacji nie da się naprawić silnym uwierzytelnianiem później.
Istotne ograniczenieWeryfikacja ustanawia tożsamość przy rejestracji, a nie intencję później. Poprawnie zweryfikowane konto może nadal zostać sprzedane, współdzielone, wymuszone lub później skompromitowane przez słabości odzyskiwania lub sesji.