Una chiave di identità è una chiave crittografica a lungo termine che rappresenta un utente o un dispositivo in un sistema di messaggistica sicura. Aiuta gli altri partecipanti a verificare che un contatto della chat sia ancora la stessa parte fidata con cui avevano comunicato in precedenza, invece di un nuovo dispositivo o di un impostore.
Questo è importante perché la crittografia da sola non prova l'identità. Un messaggio può essere protetto durante il transito e comunque essere consegnato alla persona sbagliata se un attaccante sostituisce le chiavi o induce un utente a fidarsi di un contatto falso. Le app di messaggistica spesso confrontano le chiavi di identità tramite numeri di sicurezza, impronte digitali o controlli di verifica automatici. Se la chiave cambia in modo imprevisto, l'app può avvisare l'utente che la chat potrebbe essere stata intercettata o ristabilita su un dispositivo diverso. In pratica, le chiavi di identità sono una difesa fondamentale contro gli attacchi man-in-the-middle e i tentativi di compromissione dell'account nelle chat crittografate.