eID, o identità elettronica, è una credenziale digitale usata per dimostrare chi è un utente durante l'autenticazione online. Può essere collegata a un sistema di identità nazionale, una smart card, un'app mobile o un componente locale di firma che conferma l'identità dell'utente prima che venga concesso l'accesso.
Nella sicurezza informatica, i sistemi eID sono importanti perché si collocano su un confine attendibile tra il browser, il dispositivo e il servizio a cui si accede. Se quel confine è debole, un attaccante può tentare di abusare dei flussi di accesso, attivare falsi prompt di approvazione o influenzare le richieste di firma senza che l'utente se ne accorga. I difensori proteggono l'eID imponendo rigorosi controlli dell'origine, convalidando i messaggi, applicando rapidamente le patch al software client e monitorando attività di autenticazione o firma insolite. In pratica, l'eID è spesso il livello che rende utilizzabili i servizi di alto valore, il che lo rende anche un obiettivo di grande valore.