Una persona digitale è un'identità online compartimentata usata per uno scopo specifico o per un dominio di fiducia. Di solito include il proprio indirizzo email, numero di telefono, percorso di recupero e talvolta un metodo di pagamento, così l'attività in un contesto è più difficile da collegare all'attività in un altro. L'obiettivo non è l'invisibilità; è ridurre la collegabilità e limitare quanto un account riveli del resto della vita online di una persona.
Questo è importante nella sicurezza informatica perché aggressori, intermediari e piattaforme spesso collegano gli account riutilizzando identificatori o abbinando metadati come impronte del dispositivo, dettagli di fatturazione e modelli di comportamento. Una persona ben progettata può ridurre l'impatto del phishing, contenere lo spam e limitare il raggio d'azione di una violazione o di una compromissione dell'account. I difensori usano la stessa idea nell'ingegneria della privacy attraverso la compartimentazione, la divulgazione selettiva e identificatori pseudonimi a coppie, che rendono più difficile la correlazione tra servizi. La protezione è efficace solo quando anche i dati circostanti sono separati.


