Un portafoglio di identità digitale è un'app o sistema sicuro che memorizza attributi di identità verificati, come età, residenza o una credenziale rilasciata da un'autorità affidabile. Invece di inviare un documento di identità completo, il portafoglio può rivelare in modo selettivo solo la prova minima necessaria per un servizio, ad esempio "più di 18 anni" o "membro di questa organizzazione". Questo è importante nella sicurezza informatica perché supporta la minimizzazione dei dati: meno dettagli personali vengono esposti, archiviati o copiati da siti web e piattaforme.
Nelle implementazioni reali, i portafogli vengono usati per la verifica dell'età, il controllo degli accessi e i controlli riutilizzabili di accesso o delle credenziali. I difensori li apprezzano perché possono ridurre l'impatto di una violazione e limitare la profilazione, soprattutto quando sono supportati da una crittografia forte, dalla protezione del dispositivo e dalla verifica dell'emittente. Gli aggressori, tuttavia, possono prendere di mira l'app del portafoglio, tentare il phishing per catturare i prompt di approvazione, sfruttare flussi di recupero deboli o abusare di dispositivi compromessi per estrarre credenziali. Un portafoglio ben progettato aiuta a dimostrare affermazioni sull'identità senza trasformare l'utente in un record di identità completo e tracciabile.