Una debolezza dell'autenticazione è una falla nel modo in cui un sistema verifica un utente o un account. Tra gli esempi figurano password deboli o predefinite, l'assenza dell'autenticazione a più fattori, controlli inadeguati per la reimpostazione delle password o errori nella gestione delle sessioni e degli account. Tali debolezze possono consentire a un aggressore di accedere senza autorizzazione o di mantenere l'accesso dopo che un utente legittimo ha modificato le impostazioni.
Nella sicurezza informatica, un'autenticazione debole può esporre dispositivi connessi a Internet, come telecamere e videoregistratori, alla compromissione degli account, alla visualizzazione non autorizzata o a modifiche della configurazione. Chi si occupa della difesa dovrebbe sostituire le credenziali predefinite, usare password robuste e uniche e l'autenticazione a più fattori, ove disponibile, limitare l'accesso remoto e verificare le modifiche agli account e alla configurazione. Una debolezza può aumentare il rischio, ma non dovrebbe essere considerata la causa accertata di una specifica intrusione, a meno che tale conclusione non sia supportata da prove.