La revoca dell'autenticatore è il processo di disabilitazione di una password, un token, una sessione o un altro fattore di accesso compromesso, in modo che non possa più essere utilizzato. In pratica, questo significa forzare la disconnessione, invalidare i refresh token, ruotare le credenziali e rimuovere qualsiasi stato di sessione attendibile associato all'account interessato.
Questo è importante perché molte intrusioni iniziano con un accesso valido anziché con malware. Se un attaccante ruba una password o un cookie di sessione, spesso può agire come un normale utente finché l'autenticatore non viene revocato. Una revoca rapida limita questa finestra, interrompe la persistenza e aiuta a fermare il furto di dati tramite email, archiviazione cloud o applicazioni esposte. I difensori in genere la affiancano a reimpostazioni delle password, MFA, revisione degli accessi e monitoraggio di eventuali sessioni o token residui che potrebbero essere ancora attivi.