L'accesso con codice del dispositivo è un flusso di autenticazione che consente a un utente di iniziare l'accesso su un dispositivo e completarlo su un altro inserendo un breve codice. È comune su smart TV, dispositivi solo terminale e altri sistemi in cui digitare una password completa è scomodo.
Nel campo della sicurezza informatica, questo flusso è importante perché può essere abusato in tentativi di phishing e di acquisizione dell'account. Un attaccante può indurre la vittima a inserire un codice su una pagina di accesso legittima mentre controlla la sessione che viene autorizzata, trasformando l'utente nell'ultimo passaggio dell'attacco. I difensori riducono questo rischio con richieste chiare sul dispositivo e sul contesto, scadenza del codice, accesso condizionale, MFA resistente al phishing e formazione degli utenti che considera sospette le richieste di accesso inattese.