Le credenziali verificate sono prove digitali emesse da una parte fidata che consentono a qualcuno di dimostrare un fatto senza rivelare dati personali non necessari. Ad esempio, una persona potrebbe dimostrare di avere una certa età, di lavorare per un'azienda o di possedere un permesso valido senza condividere un profilo identitario completo. La credenziale è in genere firmata dall'emittente, così un verificatore può controllarne crittograficamente autenticità e integrità.
Nella sicurezza informatica, le credenziali verificate sono importanti perché supportano la privacy by design e riducono l'esposizione dei dati. Meno dati condivisi significa meno informazioni sensibili che gli aggressori possono rubare, riprodurre o correlare tra sistemi. Aiutano inoltre le organizzazioni a sostituire controlli documentali fragili con attestazioni verificabili automaticamente. Il rischio riguarda la catena di fiducia: un'emissione debole, una scarsa protezione delle chiavi, wallet non sicuri o un'integrazione errata del verificatore possono consentire agli aggressori di falsificare, raggirare con phishing o abusare delle credenziali. Implementazioni solide si basano su convalida crittografica, controlli di revoca, archiviazione sicura e regole di fiducia chiare.