Uma das formas hoje de provar que a pessoa é ela mesmo, é com um certificado digital, ou através da biometria facial/impressão digital.

Eu iria por uma solução mais simples: usar providers como Google (recomendo Firebase, ver Auth), ou um Keycloak.