Il riutilizzo dell'identità è la pratica di usare lo stesso identificatore, come un indirizzo email, un nome utente, un numero di telefono o un token del dispositivo, su più servizi. In termini di sicurezza e privacy, quell'identificatore condiviso diventa una traccia collegabile. Una volta che un sito conosce l'identificatore, altri sistemi, data broker o aggressori possono usarlo per correlare account, creare profili o indovinare dove la stessa persona è attiva online.
È importante perché le identità riutilizzate aumentano l'impatto di una singola fuga di dati o di una compromissione tramite phishing. Se un account viene esposto, gli aggressori possono prendere di mira altri servizi con reimpostazioni della password, credential stuffing o social engineering. I difensori riducono questo rischio incoraggiando identificatori unici, alias e una forte separazione degli account. Gli alias email usa e getta sono un controllo pratico: impediscono ai servizi di condividere una casella di posta stabile e rendono più difficile il tracciamento tra servizi. Questa protezione è utile, ma non impedisce il tracciamento tramite altri metadati, come i dettagli di pagamento, i numeri di telefono o i segnali del browser.