La registrazione delle credenziali è il processo di aggiungere a un account un nuovo metodo di accesso o autenticatore, come una passkey, una chiave di sicurezza o un altro secondo fattore. È più di una fase di configurazione: cambia quali credenziali l'account si fiderà in futuro.
Nella sicurezza informatica, la registrazione è importante perché gli attaccanti possono abusarne per creare il proprio accesso fidato invece di rubare una password esistente. Se una pagina di phishing o un flusso di social engineering convince una vittima ad approvare un nuovo autenticatore, l'attaccante può ottenere persistenza anche dopo che la password è stata cambiata o le sessioni sono state revocate. I difensori dovrebbero considerare la registrazione come un evento di sicurezza privilegiato, con avvisi, verifica aggiuntiva e una traccia di audit che consenta ai responsabili della risposta di esaminare e rimuovere le credenziali aggiunte di recente. Monitorare la registrazione delle credenziali aiuta a colmare una lacuna comune tra il recupero dell'account e il suo takeover.