Un profilo del dispositivo è un insieme di caratteristiche lato client che aiuta i sistemi a riconoscere un dispositivo o una sessione. Può includere dettagli sul sistema operativo, la versione del browser, la lingua, il fuso orario, le dimensioni dello schermo, indizi hardware e altri segnali raccolti dal client o dedotti dal server. Negli strumenti di sicurezza, un profilo del dispositivo viene usato per distinguere una sessione di un utente di ritorno da un'altra, anche quando l'indirizzo IP cambia.
Questo è importante perché gli aggressori spesso cercano di riutilizzare account, testare dati di pagamento rubati o automatizzare gli abusi nascondendosi dietro proxy. Se un sistema antifrode controlla solo l'indirizzo IP, quel traffico può sembrare legittimo. I difensori quindi confrontano i profili del dispositivo con il comportamento nel tempo, la cronologia dell'account e i modelli delle transazioni. Gli aggressori possono falsificare o ruotare le caratteristiche del dispositivo, ma incoerenze tra il profilo del dispositivo e il resto della sessione possono comunque rivelare automazione o riutilizzo.