La migrazione del dispositivo è il processo di spostare app, impostazioni, account e dati da un telefono a un altro. Negli ambienti mobili, questo può includere foto e contatti, ma anche stato di sicurezza sensibile come token di accesso, registrazioni di messaggistica, chiavi di backup e autorizzazioni delle app.
È importante nella sicurezza informatica perché una migrazione può copiare o eliminare in modo silenzioso le informazioni che proteggono l'accesso. Se i vecchi dispositivi non vengono cancellati, i backup non sono crittografati o la ri-registrazione dell'account non è completa, gli aggressori possono recuperare dati o mantenere l'accesso più a lungo del previsto. Negli attacchi reali, i criminali possono abusare di flussi di trasferimento deboli, backup rubati o sessioni attendibili residue. I difensori riducono il rischio usando strumenti di trasferimento crittografati, richiedendo una nuova autenticazione dopo il passaggio, verificando che le funzionalità di sicurezza continuino a funzionare e rimuovendo la fiducia dal vecchio dispositivo una volta completata la migrazione. Una migrazione riuscita dovrebbe preservare l'usabilità senza preservare fiducia non necessaria.