Il controllo di autenticazione è qualsiasi meccanismo che verifica un utente, un sistema o un servizio prima di consentire l'accesso a un account, un'applicazione, un'API o una funzione amministrativa. Può includere password, autenticazione a più fattori, controlli di sessione, trust del dispositivo, token di servizio e policy di accesso che limitano quando e come l'accesso viene concesso.
Nella sicurezza informatica, i controlli di autenticazione sono una prima linea di difesa perché riducono gli accessi non autorizzati anche quando un'applicazione è esposta a Internet. Controlli solidi aiutano a bloccare attacchi brute-force, il riutilizzo di credenziali rubate e l'abuso di account di automazione. I difensori si affidano a essi per applicare il principio del privilegio minimo, proteggere le operazioni sensibili e rilevare accessi sospetti. Gli aggressori spesso prendono di mira un'autenticazione debole o assente per prendere il controllo degli account, creare persistenza o raggiungere funzionalità interne che non dovrebbero mai essere accessibili pubblicamente.