Un flusso di identità è la sequenza di controlli che un sistema usa per confermare che un utente, un account o una sessione sia legittimo durante l'accesso, il pagamento, il reimpostamento della password o altre azioni sensibili. Può includere credenziali, richieste di autenticazione multifattore, segnali del dispositivo, convalida dei token, punteggio di rischio e verifica aggiuntiva quando il comportamento sembra insolito.
Nella sicurezza informatica, i flussi di identità sono importanti perché rappresentano il confine tra il traffico normale e le azioni protette. Gli aggressori spesso li prendono di mira con credential stuffing, registrazioni automatizzate da bot, tentativi di compromissione dell'account e abuso automatizzato del checkout, cercando controlli deboli o richieste prevedibili. I difensori rafforzano i flussi di identità con MFA, limiti di frequenza, rilevamento dei bot, associazione della sessione, punteggio antifrode e sfide resistenti agli abusi. Un flusso di identità solido dovrebbe verificare sia l'account sia la sessione, mantenendo al tempo stesso bassa l'attrito per i clienti reali e alta la resistenza all'automazione che non dovrebbe avere accesso.