Un codice di download è un token monouso usato per sbloccare software, giochi o contenuti digitali. Dopo il riscatto, la piattaforma di solito segna il codice come utilizzato e collega il contenuto a un account o a un dispositivo. Il codice in sé non è il prodotto; è la credenziale temporanea che concede l'accesso.
Nella sicurezza informatica, i codici di download sono importanti perché possono essere rubati, indovinati, riutilizzati o rivenduti. Gli aggressori possono fare phishing agli utenti per ottenere i codici, estrarre voucher trapelati o provare il riscatto automatizzato contro sistemi deboli. I difensori riducono il rischio con tempi di scadenza brevi, codici unici ad alta entropia, convalida lato server, limitazione delle richieste e associazione all'account, in modo che un codice rubato non possa essere riutilizzato altrove. Regole chiare di scadenza prevengono anche frodi e confusione per gli acquirenti, soprattutto quando i supporti fisici dipendono ancora da controlli online dei diritti di utilizzo.