Il materiale di autenticazione è qualsiasi informazione che un sistema usa per dimostrare l'identità o autorizzare l'accesso. Esempi comuni includono password, chiavi API, token di sessione, certificati e codici monouso. In pratica, il sistema tratta questo materiale come prova che il chiamante è autorizzato ad agire come un utente, un servizio o un dispositivo specifico.
È importante perché il materiale di autenticazione esposto può trasformarsi in un abuso immediato. Se una chiave API o un token viene rubato, copiato o riutilizzato, un attaccante può essere in grado di effettuare richieste valide, leggere dati o modificare impostazioni senza attivare evidenti errori di accesso. I difensori riducono questo rischio ruotando i segreti, revocando le credenziali compromesse, limitando i privilegi e monitorando usi anomali. Negli incidenti che coinvolgono credenziali di pagamento o cloud esposte, il problema principale spesso non è il file in sé, ma il materiale di autenticazione contenuto al suo interno.