La condivisione delle credenziali è la distribuzione controllata di password, chiavi API o altri segreti agli utenti autorizzati. In un contesto aziendale, di solito viene gestita tramite un password manager o un archivio simile, così i team possono accedere a ciò di cui hanno bisogno senza copiare i segreti in log di chat, thread di email o fogli di calcolo. L'obiettivo non è rendere pubbliche le credenziali, ma consentire alle persone giuste di accedervi secondo regole definite.
Questo è importante perché i segreti condivisi sono facili da usare in modo improprio se la governance è debole. Una condivisione gestita male può portare al riutilizzo delle password, a un accesso eccessivo e a una revoca lenta quando il personale lascia l'azienda o cambia ruolo. Negli attacchi, una singola credenziale condivisa esposta può dare a un intruso accesso a più sistemi contemporaneamente. I difensori usano il privilegio minimo, i log di audit, il controllo degli accessi basato sui ruoli, la condivisione a tempo limitato, l'MFA e una rotazione rapida per mantenere la condivisione delle credenziali sicura e tracciabile.