Un artefatto di autenticazione è un dato che dimostra che un utente o un’applicazione ha effettuato l’autenticazione o è autorizzato. Può essere un cookie di sessione, un token di accesso, un file di credenziali o un altro record archiviato su un dispositivo o conservato in memoria. Alcuni artefatti consentono ai servizi di riconoscere un utente che ha effettuato l’accesso senza chiedergli di nuovo la password.
Questi artefatti sono importanti perché un malware che ne ruba uno valido può impersonarne il proprietario e accedere ai servizi collegati, come repository di codice o account cloud. Il rischio dipende dall’ambito, dai privilegi e dalla scadenza dell’artefatto; controlli aggiuntivi possono limitarne l’uso. Le misure di difesa includono la protezione degli endpoint, la limitazione delle autorizzazioni e della durata dei token, il monitoraggio degli accessi insoliti e la revoca tempestiva delle sessioni o delle credenziali esposte.