Una verifica di autenticità del dispositivo è una fase di verifica usata per confermare che un dispositivo hardware sia autentico, non manomesso e stia eseguendo codice attendibile. Nei prodotti sensibili dal punto di vista della sicurezza, come i portafogli hardware, l'autenticazione del dispositivo aiuta a garantire che provenga dal vero fornitore e che non sia stato modificato con firmware malevolo, componenti nascosti o confezione alterata.
Questo è importante perché gli aggressori spesso prendono di mira la catena di approvvigionamento prima che un dispositivo raggiunga l'utente. Un dispositivo contraffatto o manomesso può rubare segreti, indebolire le protezioni o ingannare il proprietario inducendolo ad approvare azioni non sicure. I difensori usano le verifiche di autenticità insieme a firmware firmato, avvio sicuro, convalida del numero di serie e funzionalità di attestazione per ridurre questo rischio. In pratica, la verifica può avvenire durante la configurazione iniziale o quando il dispositivo si connette al software companion, dove il sistema verifica firme crittografiche o identificatori del fornitore. Se la verifica fallisce, la risposta più sicura è smettere di usare il dispositivo e considerarlo non attendibile.