La validazione della fonte è il processo di verifica se una persona, un'affermazione, un messaggio o un canale di comunicazione sia affidabile e autentico. Nel campo della sicurezza informatica, aiuta i difensori a evitare di agire sulla base di identità false, email spoofate, falsi profili, rapporti manipolati o contenuti sintetici che a prima vista sembrano credibili.
Questo è importante perché molti attacchi riescono sfruttando la fiducia invece di violare la crittografia. Il phishing, il compromesso della posta elettronica aziendale, l'ingegneria sociale e il reclutamento di insider si basano spesso sul fatto che il bersaglio creda che la fonte sia legittima. Una forte validazione della fonte utilizza più segnali, come la verifica dell'identità, la conferma tramite un canale separato, il comportamento storico, il contesto e il controllo degli accessi. Nell'intelligence e nella risposta agli incidenti, significa anche corroborare le affermazioni con prove indipendenti prima di prendere decisioni. L'obiettivo non è solo rilevare le frodi, ma ridurre il rischio che l'inganno si diffonda nel flusso di lavoro di un'organizzazione.