Gli indicatori di fiducia sono segnali visivi in una piattaforma di collaborazione o messaggistica che mostrano se un partecipante è interno, esterno, ospite o anonimo. Possono apparire come banner, etichette, marcatori del profilo o avvisi accanto a un nome. Il loro scopo è aiutare gli utenti a valutare rapidamente chi sta davvero parlando con loro prima di condividere dati o intraprendere un'azione.
Sono importanti perché molti attacchi hanno successo proprio perché sembrano familiari. Nelle campagne di social engineering, un attaccante può usare un account di chat esterno per fingersi il supporto IT, un fornitore o un collega. Se l'utente non nota l'indicatore, potrebbe approvare l'accesso remoto, rivelare una password o aprire un file malevolo. I difensori usano questi segnali come parte di un insieme più ampio di controlli: etichettatura chiara degli utenti esterni, accesso guest limitato, formazione degli utenti e MFA resistente al phishing. Gli indicatori di fiducia da soli non fermano un attacco, ma rendono più facile individuare le impersonificazioni e rallentano le risposte impulsive.