L'identità online è l'immagine di sé che una persona costruisce e gestisce attraverso profili, post, nomi utente, foto e attività su varie piattaforme. Include non solo ciò che qualcuno dice di sé, ma anche la traccia di dati che lascia dietro di sé, come follower, commenti, metadati e account collegati.
Nella sicurezza informatica, l'identità online è importante perché spesso è la prima cosa che gli attaccanti studiano. I criminali usano post pubblici e dettagli del profilo per il profiling, il phishing, l'impersonificazione e i tentativi di takeover degli account. Un account falso convincente può imitare abbastanza bene tono, titolo di lavoro o connessioni sociali da indurre un bersaglio a fare clic su un link, condividere un codice o approvare un accesso. I difensori considerano l'identità online parte della gestione della superficie di attacco: limitare i dati personali esposti, usare un'autenticazione forte, rivedere le impostazioni di privacy e monitorare accessi o modifiche insolite al profilo. Una buona igiene dell'identità riduce sia il rischio di social engineering sia i danni causati quando gli account vengono copiati o rubati.