PDF417 è un codice a barre bidimensionale impilato, utilizzato su molte patenti di guida e carte d'identità nordamericane per codificare dati di identità leggibili automaticamente. Può memorizzare più informazioni di un semplice codice a barre lineare, inclusi campi come nome, data di nascita, indirizzo, numero del documento e autorità di rilascio, a seconda del formato della tessera.
Nella sicurezza informatica, PDF417 è importante perché i sistemi di verifica dell'identità spesso lo scansionano per automatizzare l'onboarding, i controlli sull'età e il rilevamento delle frodi. Se un attaccante ruba immagini di patenti o estrae i dati del codice a barre, tali informazioni possono essere riutilizzate per impersonare le vittime, aggirare controlli deboli o essere combinate con altre fughe di dati per il takeover degli account. I difensori riducono il rischio limitando la conservazione delle scansioni, cifrando le immagini archiviate, restringendo l'accesso e convalidando il codice a barre solo all'interno di flussi di verifica dell'identità rigorosamente controllati.