L'uso improprio dell'identità è l'uso non autorizzato, il furto o l'impersonificazione delle credenziali o delle informazioni sull'identità di una persona per accedere ai sistemi. Anziché violare direttamente i controlli di sicurezza, un aggressore può effettuare l'accesso come un utente legittimo usando password rubate, account di posta compromessi, token di sessione copiati o codici di recupero abusati.
Questo è importante perché molti servizi moderni si fidano dell'identità più che della posizione del dispositivo o dei confini di rete. Se un aggressore riesce a sembrare legittimo, i log possono mostrare un accesso normale mentre dati sensibili, messaggi o azioni amministrative vengono esposti. Le difese comuni includono l'autenticazione a più fattori, metodi di accesso resistenti al phishing, una solida protezione della casella di posta, il monitoraggio delle sessioni e avvisi su modelli di accesso insoliti. Negli attacchi reali, l'uso improprio dell'identità si trova spesso al centro della compromissione degli account, delle frodi interne e degli accessi non autorizzati ai portali pubblici o aziendali.