La correlazione lato server è la pratica di confrontare segnali lato browser, come cookie, intestazioni delle richieste, indirizzi IP o pattern temporali, con i record del backend per collegare azioni che si verificano tra richieste o contesti diversi. Il browser può vedere solo un piccolo token, ma il server può combinare quel token con log, dati dell'account e flussi di eventi per ricostruire un quadro più completo dell'attività dell'utente.
Questo è importante nella sicurezza informatica perché la correlazione può supportare obiettivi legittimi come il rilevamento delle frodi, la gestione delle sessioni e l'attribuzione pubblicitaria, ma può anche aumentare il rischio per la privacy e la portata del tracciamento. Negli attacchi, gli avversari e le piattaforme possono usarla per collegare visite apparentemente separate, aggirare semplici protezioni lato client o confermare che un token appartenga allo stesso dispositivo o utente. Nelle difese, gli analisti usano la stessa tecnica per individuare il riutilizzo sospetto di identificatori, viaggi impossibili, comportamenti da bot o abusi coordinati tra endpoint e servizi.