MyDisney è il sistema condiviso di account e identità di Disney, usato per accedere a più servizi Disney. Anziché avere un accesso separato per ogni app, un solo account controlla l'accesso, i dati del profilo e le impostazioni dell'account. Questo rende MyDisney un punto centrale di fiducia: se l'account viene compromesso, un attaccante può ottenere accesso a più di un servizio.
Nella sicurezza informatica, i sistemi di identità condivisa sono importanti perché sono bersagli allettanti per phishing, attacchi basati sul riutilizzo delle password e false pagine di accesso. Gli attaccanti spesso copiano l'aspetto di un vero flusso di login per rubare le credenziali, per poi usarle per prendere il controllo degli abbonamenti, modificare i dettagli di fatturazione o accedere a informazioni personali. I difensori riducono questo rischio con password forti e uniche, autenticazione a più fattori dove disponibile, verifica del dominio e un'attenta revisione delle email dell'account e degli avvisi di rinnovo. In pratica, MyDisney è un buon esempio di come la gestione dell'identità diventi parte della sicurezza, non solo della comodità.