L'identità persistente è un riferimento digitale stabile che continua a puntare allo stesso oggetto, utente, dispositivo o record nel tempo, anche quando i suoi attributi cambiano. Nella sicurezza informatica, viene usata per tracciare gli asset tra sistemi, sessioni e fasi del ciclo di vita senza confondere una cosa con un'altra. Esempi includono ID di dispositivo, record di asset, passaporti di prodotto e identificatori di account a lunga durata.
È importante perché i controlli di sicurezza dipendono dal sapere cosa viene autenticato, autorizzato, registrato e verificato. Se l'identità è instabile o duplicata, gli aggressori possono sfruttare la confusione falsificando i record, dirottando gli aggiornamenti o creando copie incoerenti dello stesso asset. I difensori usano l'identità persistente per supportare la tracciabilità, i controlli di integrità, la revoca e la correlazione forense, ma devono proteggerla con autenticazione forte, regole di convalida e un'attenta gestione delle modifiche.