La verifica della vivacità è un controllo che verifica se una persona reale e presente sta interagendo con un sistema digitale, anziché una foto, un video, una maschera, un deepfake o una registrazione riprodotta. Viene comunemente usata durante l'onboarding dell'account, il reset della password e l'autenticazione rafforzata per ridurre le frodi di identità.
Nella sicurezza informatica, è importante perché gli aggressori spesso cercano di aggirare i controlli di identità con credenziali rubate, identità sintetiche o biometria falsificata. I controlli di vivacità aggiungono attrito richiedendo segnali di presenza attiva, come movimento, schemi di battito delle palpebre, risposta vocale o azioni basate su una sfida. Le implementazioni solide sono di solito combinate con la verifica dei documenti, l'intelligenza del dispositivo e il risk scoring, perché nessun singolo segnale è sufficiente da solo. Se calibrata bene, la verifica della vivacità aiuta i difensori a bloccare le impersonificazioni mantenendo al contempo gli utenti legittimi in movimento nel flusso.