La sostituzione del documento di identità è il processo amministrativo di riemissione di documenti ufficiali, come passaporti, carte d'identità nazionali o permessi di soggiorno, dopo smarrimento, furto, danneggiamento o per un problema di sicurezza. Non è di per sé un termine informatico, ma diventa importante nella sicurezza informatica quando i dati personali possono essere stati esposti, usati in modo improprio o utilizzati per supportare un'impersonificazione.
Negli attacchi reali, i criminali possono sottrarre dettagli d'identità tramite phishing, compromissione della casella di posta o fughe di dati e poi usarli per richiedere servizi, aprire account o aggirare la verifica. I difensori trattano la sostituzione come parte della risposta agli incidenti perché il vecchio documento potrebbe non essere più considerato affidabile. I controlli solidi includono verifica dell'identità, revisione dei casi, monitoraggio delle frodi e canali di comunicazione sicuri per il recupero. L'obiettivo è ridurre la probabilità che un'identità compromessa possa essere riutilizzata contro la vittima.