La corrispondenza delle identità è il processo di collegare record, eventi o attributi alla stessa persona reale attraverso sistemi diversi. Può usare identificatori stabili come numeri di identificazione nazionale, ID degli account, indirizzi email, nomi, date di nascita, impronte dei dispositivi o dati degli indirizzi. In pratica, la corrispondenza può essere esatta, probabilistica o basata su regole, a seconda della qualità dei dati e del livello di confidenza necessario.
Nella sicurezza informatica, la corrispondenza delle identità è importante perché aiuta i difensori a rilevare il takeover degli account, identità duplicate, abusi interni e schemi di frode nei log e nei database. Aiuta anche gli attaccanti: quando dati rubati da più fonti vengono combinati, la corrispondenza rende più convincenti phishing, impersonificazione e credential stuffing. Difese efficaci usano minimizzazione dei dati, controlli di accesso, log di audit e una verifica accurata prima di unire le identità. Una corrispondenza scadente può generare falsi positivi, non rilevare gli abusi o consentire a un attaccante di associare la propria attività a una persona legittima.