L'accesso in background è un accesso dell'app che può continuare senza un'interazione evidente dell'utente. Un programma può continuare a usare una fotocamera, un microfono, un sensore di posizione, una connessione di rete o file anche dopo che l'utente ha smesso di lavorarci attivamente. Questo è importante nella sicurezza informatica perché un accesso persistente può trasformare una normale app in un silenzioso raccoglitore di dati, soprattutto se le autorizzazioni sono state concesse una volta e poi dimenticate.
Gli aggressori cercano di abusare dell'accesso in background per sorveglianza furtiva, esfiltrazione o attività di comando e controllo che si confondono con il normale comportamento del sistema. I difensori limitano il rischio con autorizzazioni a privilegio minimo, indicatori visibili, consenso basato sulla sessione, controlli di revoca e verifiche delle app che continuano a essere eseguite in background. Una buona progettazione delle autorizzazioni rende l'accesso ai dati sensibili esplicito, limitato nel tempo e facile da rivedere, così gli utenti possono individuare gli eccessi prima che diventino un problema di privacy o sicurezza.