I dati di attivazione sono materiale protetto usato per sbloccare o autorizzare un'operazione di firma senza essere la chiave privata stessa. In un sistema di code signing, la chiave privata può rimanere in un modulo rafforzato o in un servizio sicuro, mentre i dati di attivazione agiscono come la barriera che abilita la chiave per una sessione, un dispositivo o un flusso di lavoro specifico. Questa separazione riduce l'esposizione se una postazione di lavoro o un account di supporto viene compromesso.
Nella sicurezza informatica, i dati di attivazione sono importanti perché gli attaccanti spesso prendono di mira il percorso operativo attorno alla crittografia piuttosto che l'algoritmo della chiave. Se li rubano, potrebbero essere in grado di attivare operazioni di firma, approvare binari malevoli o accedere a un servizio di firma abbastanza a lungo da abusare della fiducia. I difensori li proteggono con autenticazione forte, controlli supportati da hardware, flussi di approvazione rigorosi, token a breve durata, monitoraggio delle attività di firma insolite e un isolamento rigoroso dei sistemi di firma. Tratta i dati di attivazione come altrettanto sensibili del materiale della chiave che proteggono, perché perderli può comunque consentire agli attaccanti di appropriarsi della legittimità.