Un fattore di fallback è un metodo di autenticazione alternativo usato quando quello principale non può essere completato. Se un utente non riesce a superare un controllo biometrico, ad accedere a un dispositivo fidato o a ricevere una richiesta push, il sistema può passare a un metodo di backup come un OTP, un codice di recupero, un token hardware o un processo di supporto verificato. Negli ambienti bancari e aziendali, i fattori di fallback aiutano a evitare che gli utenti legittimi restino bloccati, preservando al tempo stesso la continuità delle azioni critiche.
Sono importanti perché gli attaccanti spesso prendono di mira il percorso di backup invece del login principale. Il recupero dell'account, la verifica dell'help desk e il fallback basato su SMS possono essere più deboli del controllo principale e possono essere abusati tramite phishing, SIM swapping, social engineering o dati personali rubati. Buone difese rendono il fallback più difficile da sfruttare rispetto al login ordinario: limitano quando può essere usato, richiedono una verifica dell'identità robusta, registrano ogni passaggio e applicano controlli aggiuntivi per le azioni rischiose. Un fattore di fallback dovrebbe ripristinare l'accesso, non diventare il percorso più facile per entrare nell'account.