Un account autenticato è un’identità utente che ha fornito correttamente credenziali valide, come una password, una passkey o un token di sessione. L’autenticazione conferma l’accesso a un account; non dimostra che la persona o il processo che lo utilizza sia autorizzato a eseguire ogni azione.
Nella cybersicurezza, gli aggressori possono rubare credenziali, dirottare sessioni o usare in modo improprio account legittimi. Possono quindi agire nell’ambito delle autorizzazioni dell’account, mentre le vulnerabilità software possono consentire a tali azioni di avere un impatto maggiore di quello previsto. Le misure di difesa includono l’autenticazione a più fattori, l’accesso con privilegi minimi, l’applicazione tempestiva delle patch e il monitoraggio delle attività anomale degli account.