Una credenziale di identità è un token usato per confermare l'identità dichiarata di una persona, come un badge, un pass, una tessera o un'altra prova visibile di accesso. Nella sicurezza, le credenziali sono importanti perché aiutano persone e sistemi a decidere chi debba essere considerato affidabile, ammesso o sottoposto a verifica. Sono spesso semplici di proposito: facili da mostrare, facili da ispezionare e facili da portare con sé.
Nella sicurezza informatica, le credenziali di identità possono essere bersagli preziosi perché rivelano nomi, ruoli, affiliazioni o livelli di accesso. Gli aggressori possono copiarle, rubarle, fotografarle o sfruttarle durante attività di ricognizione e tentativi di impersonificazione, poi usare tali informazioni per phishing, social engineering o accesso fisico. I difensori riducono il rischio limitando i dettagli esposti, verificando con attenzione le credenziali e trattando badge e pass come elementi che contengono dati sensibili, anziché come accessori innocui.