Le funzioni legate all'identità sono le caratteristiche che un servizio usa per verificare l'identità di un utente prima di consentire l'accesso. Includono accesso, registrazione, autenticazione multifattore, recupero dell'account, associazione del dispositivo e controlli dell'identità legati a documenti, biometria o account attendibili. In pratica, queste funzioni si trovano alla porta d'ingresso dei sistemi digitali e decidono chi è autorizzato ad accedere.
Sono importanti perché i controlli dell'identità spesso proteggono pagamenti, messaggistica, servizi pubblici e strumenti di amministrazione. Se sono deboli, gli aggressori possono rubare account tramite phishing, credential stuffing, SIM swapping, furto di sessione o abuso dei flussi di recupero. Se sono forti, i difensori possono ridurre gli accessi non autorizzati con MFA, controlli basati sul rischio, registri di audit e regole di accesso a privilegio minimo. Nelle piattaforme centralizzate, le funzioni legate all'identità diventano particolarmente sensibili perché una sola compromissione può esporre molti servizi collegati.