La decrittazione delle credenziali è il processo di recupero di dati di accesso memorizzati, come password, segreti di account di servizio o materiale di sessione, in una forma utilizzabile. Molte applicazioni non conservano le credenziali in testo semplice; le cifrano, le avvolgono con una chiave o le archiviano in un keystore protetto. Se tale protezione è debole, configurata in modo errato o esposta al processo sbagliato, un aggressore può decrittare i dati e ottenere credenziali riutilizzabili immediatamente.
Negli attacchi informatici, la decrittazione delle credenziali è preziosa perché trasforma l'accesso locale a un'applicazione, a un server o a un file di configurazione in un accesso più ampio all'interno dell'ambiente. Uno strumento in grado di decrittare le credenziali può aiutare un intruso ad accedere alle console di amministrazione, raggiungere i repository di file o muoversi lateralmente senza attivare evidenti avvisi di furto di password. I difensori riducono questo rischio con una gestione forte delle chiavi, accesso con privilegi minimi agli archivi dei segreti, protezione supportata da hardware dove possibile e monitoraggio di accessi anomali ai file di configurazione, ai vault e ai processi applicativi che gestiscono i segreti.