La propagazione affidabile dell'identità è un modello di progettazione che trasporta l'identità autenticata di un utente tra servizi connessi. Invece di far sì che ogni backend veda solo un account di servizio generico, i sistemi a valle ricevono attestazioni di identità, token delegati o altre prove di chi ha avviato la richiesta. Questo consente a ciascun servizio di applicare l'autorizzazione, attribuire correttamente le azioni e produrre registri di audit utili. È comune nel single sign-on, nei microservizi, nei control plane cloud e negli ambienti di lavoro gestiti.
Nella sicurezza informatica, il vantaggio è chiaro: migliore tracciabilità e un controllo del privilegio minimo più rigoroso. Anche il rischio è chiaro: se gli ambiti dei token sono troppo ampi, le firme non vengono verificate o una piattaforma si fida dell'identità propagata senza controllare destinatario e contesto, un attaccante può riutilizzare o sottrarre quell'identità e agire come un altro utente all'interno dei servizi interni. Le difese includono una convalida rigorosa dei token, credenziali a breve durata, chiari confini di fiducia e ruoli di servizio separati dal contesto utente. Una propagazione corretta rende i sistemi più facili da difendere; una propagazione debole trasforma l'identità in un percorso di movimento laterale.