L'identità del publisher è il nome dello sviluppatore o dell'azienda mostrato nella scheda di un app store, nella pagina di un'estensione del browser o nella pagina di download di un software. È uno dei primi segnali di fiducia che gli utenti possono controllare prima di installare un software. In termini di sicurezza, aiuta a rispondere a una semplice domanda: chi si sta assumendo la responsabilità di questo prodotto?
Questo è importante perché gli aggressori spesso copiano icone, nomi e descrizioni per far sembrare ufficiale una falsa app, ma non sempre riescono a imitare l'identità reale del publisher. Confrontare lo sviluppatore indicato con il fornitore atteso può smascherare impersonificazione, spoofing del marchio e distribuzione ingannevole. I difensori usano i controlli sull'identità del publisher nella formazione degli utenti, nella revisione degli store, nelle policy degli endpoint e nelle allowlist delle app. Gli utenti dovrebbero considerare un publisher non corrispondente o sconosciuto come un segnale di allarme, soprattutto per browser diffusi, strumenti di sicurezza e app di produttività.