Una sessione autenticata è una sessione di browser o app che ha già verificato l'identità dell'utente, di solito tramite accesso, token o cookie. Finché la sessione resta valida, l'applicazione tratta le richieste come provenienti da quell'utente e conserva i suoi diritti di accesso, come leggere la posta, modificare file o approvare transazioni.
Questo è importante nella sicurezza informatica perché gli aggressori spesso prendono di mira la sessione invece della password. Se rubano un cookie di sessione, dirottano un token web o inducono il software ad agire all'interno di un accesso già esistente, possono operare con i privilegi correnti dell'utente senza dover eseguire nuovamente l'autenticazione. Nella navigazione o automazione assistita dall'IA, il rischio è che un assistente possa eseguire azioni all'interno di una sessione affidabile, facendo apparire come attività legittima dell'utente pubblicazioni involontarie, acquisti, eliminazioni o esposizioni di dati. Le difese includono durate di sessione brevi, una gestione rigorosa della disconnessione, MFA per azioni sensibili, associazione al dispositivo e conferma esplicita prima di modifiche irreversibili.