Un gestore delle credenziali è una funzione di sistema che archivia i dati di accesso e aiuta le app a usarli in modo sicuro tra diversi dispositivi. Può conservare password, passkey e altri materiali di autenticazione in forma crittografata, quindi compilare automaticamente o presentarli quando un utente effettua l'accesso.
Nella sicurezza informatica, i gestori delle credenziali sono importanti perché riducono il riutilizzo delle password e rendono più semplice adottare metodi di accesso più forti. Invece di digitare segreti in molte app, gli utenti possono affidarsi a un archivio protetto collegato al blocco del dispositivo, alla biometria o al recupero dell'account. Ciò riduce l'esposizione a phishing, keylogging e divulgazione accidentale. Per le passkey, un gestore delle credenziali spesso si occupa di creazione, archiviazione, sincronizzazione e selezione della credenziale giusta per ciascun servizio.
I difensori apprezzano i gestori delle credenziali perché supportano un'autenticazione più sicura con meno attrito per l'utente. Gli attaccanti li prendono di mira perché una compromissione può esporre più account contemporaneamente, quindi la sicurezza del dispositivo e dei suoi controlli di recupero è fondamentale.