Il monitoraggio dell'identità è un servizio di sicurezza che controlla i segnali che indicano che i dati personali siano stati esposti, scambiati o riutilizzati in luoghi sospetti. In genere verifica database di violazioni, mercati del dark web, siti truffaldini e altre fonti di dati alla ricerca di identificatori come indirizzi email, password, numeri di previdenza sociale, numeri di telefono o dati bancari. Quando viene trovata una corrispondenza, il servizio avvisa l'utente in modo che possa reagire rapidamente.
Nella sicurezza informatica, il monitoraggio dell'identità è importante perché i dati rubati sono spesso il primo passo nel furto di account, nel phishing, nelle frodi fiscali e negli attacchi di credential stuffing. Gli aggressori possono combinare email e password trapelate con altri dettagli personali per impersonare una vittima o reimpostare gli account. Sul fronte difensivo, il monitoraggio dell'identità aiuta a ridurre il tempo tra l'esposizione e la risposta. Non impedisce da solo una violazione, ma offre agli utenti la possibilità di cambiare le password, abilitare l'autenticazione multifattore, bloccare il credito o monitorare accessi non autorizzati prima che il danno si diffonda.