Un'identità provvisoria è un'etichetta usata al posto di un nome legale confermato. Nella sicurezza informatica, queste etichette compaiono spesso nei siti di leak del ransomware, nei tracker degli incidenti, nei report di sandbox o nelle note interne dei casi quando la vera identità è sconosciuta, non verificata o non divulgata.
Questo è importante perché un segnaposto può ridurre la falsa certezza. Un post pubblico di estorsione può indicare un'azienda con un tag generico come