Identità digitale

L'identità digitale è l'insieme delle risorse digitali associate in maniera univoca ad una persona fisica che la identifica, rappresentandone la volontà, durante le sue attività digitali. L'identità digitale, di norma, viene presentata per accedere a servizi digitali o per la sottoscrizione di documenti digitali.

In Italia, viene definita ì nell'articolo 1 del codice dell'amministrazione digitale: "La rappresentazione informatica della corrispondenza tra un utente e i suoi attributi identificativi, verificata attraverso l'insieme dei dati raccolti e registrati in forma digitale secondo modalità fissate [...]".

Caratteristiche

La rappresentazione dell'identità digitale deve essere tanto più completa quanto è complessa l'attività in cui è coinvolta. Infatti il grado di affidabilità e le quantità di informazioni richiesti possono variare in modo molto significativo a seconda del tipo di attività. Contemporaneamente devono essere tutelati gli aspetti informativi sulla privacy che non competono al tipo di transazione in ATTO.

Un'identità digitale è articolata in due parti:

chi uno è, uno sarà (identità)

le credenziali che ognuno possiede (gli attributi di tale identità).

Le credenziali possono essere numericamente e qualitativamente molto variegate e hanno differenti utilizzi. L'identità digitale completa è abbastanza complessa e ha implicazioni sia legali che tecniche. Comunque, l'identità digitale più semplice consiste in un ID (o nome utente) e una parola di identificazione segreta (o password). In questo caso lo username è l'identità, mentre la password è chiamata credenziale di autenticazione. Ma l'identità digitale può essere complessa come una vera e propria identità umana.

Autenticazione

Nelle transazioni quando viene provato che l'identità digitale presentata sia effettivamente quella di chi o di cosa dice di essere, si parla di processo di autenticazione.

L'autenticazione ad un solo fattore (quella con username e password vista prima) non è molto sicura perché la password potrebbe essere indovinata da qualcuno che non è il vero utente. Quella multi-fattore può essere più sicura, ad esempio quella con una chiave fisica di sicurezza, o tessera magnetica, smart card ("qualcosa che possiedi") e una password, ("qualcosa che sai"). Se si aggiungono informazioni biometriche (iride, impronta digitale, impronta vocale, riconoscimento del volto, ecc.) abbiamo anche fattori di autenticazione che rispondono a "qualcosa che sei". Queste informazioni sono di norma protette da un sistema di autenticazione.

La Carta d'identità elettronica italiana e la Carta nazionale dei servizi sono strumenti di autenticazione previsti dal Codice dell'Amministrazione Digitale per l'accesso ai servizi web erogati dalle Pubbliche Amministrazioni.

L'art. 64, c.2 del Codice dell'Amministrazione Digitale è stato esteso in tal senso: esso infatti prevede che "le pubbliche amministrazioni possono consentire l'accesso ai servizi in rete da esse erogati che richiedono l'identificazione informatica anche con strumenti diversi dalla carta d'identità elettronica e dalla carta nazionale dei servizi, purché tali strumenti consentano l'individuazione del soggetto che richiede il servizio".

Dal 15 marzo 2016 è attivo SPID, ovvero il Sistema Pubblico dell'Identità Digitale, al fine di rendere accessibili tutti i servizi online della Pubblica Amministrazione con un unico sistema di credenziali. Questo sistema è aperto anche a soggetti privati.

Diffusione in Italia

In Italia i principali strumenti nazionali di identità digitale per l’accesso ai servizi online sono SPID e la Carta d’identità elettronica, utilizzata anche tramite il sistema CieID. Secondo l’Osservatorio Digital Identity & Wallet del Politecnico di Milano, a marzo 2026 le identità SPID rilasciate erano 42,6 milioni, pari all’85% della popolazione maggiorenne. Nel 2025 il sistema SPID ha registrato 1,27 miliardi di accessi complessivi, con una media di 2,5 accessi mensili per utente.

Per quanto riguarda la Carta d’identità elettronica, lo stesso Osservatorio stimava a marzo 2026 53,6 milioni di carte in corso di validità. L’utilizzo della CIE come strumento di accesso digitale risultava tuttavia più limitato: 9 milioni di utenti avevano attivato le credenziali digitali tramite l’app CieID, pari al 16% dei possessori del documento fisico. A fine agosto 2025 gli accessi digitali tramite CieID erano 73,7 milioni, superando il totale registrato nell’intero 2024.

Autorizzazione/controllo di accesso

È il livello successivo dopo che le identità digitali sono state autenticate.

Spesso la concessione dell'autorizzazione coinvolge l'utilizzo dell'intera identità digitale in una transazione, come ad esempio il login di un utente ad un sito. In altri casi il controllo di accesso può abilitare o restringere l'accesso ad informazioni private o consentire l'accesso a servizi o prodotti a pagamento.

Riservatezza (o "confidenzialità")

È la capacità del sistema di impedire che una terza parte intercetti e sfrutti dati che si stanno ricevendo o trasmettendo (n° carta di credito, conto corrente, ecc). Questo livello di sicurezza è raggiungibile con la crittografia, ma è l'identità digitale che ha in sé le credenziali necessarie per fare ciò.

Integrità dei dati

Per essere sicuri che nessuno intercetti i dati che si stanno scambiando, può essere importante sapere che nessuno li ha alterati durante la trasmissione. Cioè essere sicuri che il documento che si riceve è lo stesso del documento inoltrato dall'altra identità digitale e non è stato alterato o danneggiato. Questo è realizzato con la firma digitale e speciali tecniche di crittografia a chiave pubblica e privata. La tecnologia che permette l'utilizzo di tale crittografia e del certificato digitale, emessi da una autorità di certificazione riconosciuta secondo standard internazionali, è conosciuta come public key infrastructure (PKI).