I servizi di autenticazione sono i componenti del sistema che verificano l'identità e decidono se un utente, un'app o un dispositivo debba essere autorizzato a procedere. Spesso gestiscono accessi, controlli dei token, validazione delle credenziali, creazione delle sessioni e richieste di verifica aggiuntiva come biometria o autenticazione multifattore.
Nella sicurezza informatica, questi servizi sono importanti perché si collocano sul percorso verso dati sensibili e azioni privilegiate. Se sono difettosi, gli aggressori possono aggirare i controlli di accesso, riutilizzare token rubati o confondere le decisioni di fiducia. I difensori li monitorano da vicino perché una debolezza in questo punto può trasformare un piccolo punto d'appoggio in una compromissione più ampia. Nelle piattaforme mobili, i servizi di autenticazione possono anche fare da intermediari per l'accesso ad account, secure enclave, funzionalità di pagamento e risorse aziendali, quindi le patch in quest'area di solito segnalano un rafforzamento attento della logica di identità e controllo degli accessi.