Un'impronta comportamentale è il modello di azioni che una persona lascia tra app, servizi, dispositivi e luoghi. Può includere abitudini di navigazione, attività di pagamento, accessi, movimenti e schemi temporali. A differenza di una password o di un file, si forma indirettamente da molti piccoli segnali, spesso raccolti da sistemi operativi, servizi cloud e strumenti di analisi.
Nella sicurezza informatica, le impronte comportamentali sono importanti perché possono aiutare i difensori a individuare anomalie, confermare l'attività di un utente e costruire cronologie forensi dopo un incidente. Creano anche rischi per la privacy: gli aggressori possono analizzare questi modelli per profilare le vittime, mentre gli investigatori possono usarli per ricostruire ciò che è accaduto su un dispositivo. La telemetria di sistema, i log delle app e i registri di localizzazione possono tutti contribuire a questa traccia. Poiché l'impronta è distribuita, proteggerla significa limitare l'esposizione dei dati, rafforzare l'accesso ai backup e alle estrazioni dai dispositivi e ridurre, ove possibile, la raccolta non necessaria.