Una verifica di presenza è un controllo di verifica usato per confermare che un utente reale, oppure talvolta un documento fisico, sia effettivamente presente durante una fase di verifica. Serve a distinguere l'interazione dal vivo da una riproduzione, una foto, una registrazione o un tentativo di spoofing automatizzato.
Nella cyber security, le verifiche di presenza sono importanti perché molti attacchi prendono di mira i flussi di identità piuttosto che le password. Un attaccante può usare un volto deepfake, una voce sintetica o un documento copiato per soddisfare un processo di onboarding o di reimpostazione da remoto. I difensori usano prompt di liveness, azioni di challenge-response, sensori del dispositivo o test di movimento del documento per rendere più difficile la frode. Una verifica di presenza forte non dimostra da sola l'identità, ma aumenta il costo dell'impersonificazione e aiuta a convalidare che il segnale provenga da una persona reale in tempo reale.