La verifica della chiave è il processo che conferma che una chiave crittografica appartenga davvero alla persona, al dispositivo o al servizio previsto. Nei sistemi di messaggistica sicura e in altri sistemi cifrati, questo controllo aiuta utenti e software a confermare l'identità, non solo a proteggere i dati. Una chiave può essere valida dal punto di vista crittografico e appartenere comunque a un attaccante se la connessione è stata reindirizzata o sostituita.
Questo è importante perché molti attacchi prendono di mira la fiducia invece della crittografia stessa. In un attacco man-in-the-middle, per esempio, un avversario può cercare di presentare la propria chiave fingendosi un contatto legittimo. Metodi di verifica come i numeri di sicurezza, le impronte digitali, i confronti di codici o i controlli automatici aiutano a rilevare queste discrepanze. Una buona verifica della chiave riduce il rischio di impersonificazione silenziosa e supporta la crittografia end-to-end assicurando che le chiavi corrette siano associate alle parti corrette.