Una sessione collegata è una connessione autenticata di un dispositivo companion che consente a un browser, a un'app desktop o ad altro dispositivo approvato di accedere a un account senza reinserire ogni volta l'intero login. Nelle piattaforme di messaggistica, è lo stato creato dopo che un utente associa un secondo dispositivo all'account.
Le sessioni collegate sono importanti perché estendono la comodità e anche il rischio. Se un aggressore ruba l'account, scansiona un codice di associazione o sfrutta una sessione già attiva, può inviare messaggi come la vittima e sfruttare la fiducia dei contatti. Negli attacchi reali, questo può trasformare un account di chat familiare in un canale di consegna di malware per link o archivi malevoli. I difensori dovrebbero controllare regolarmente i dispositivi collegati, revocare le sessioni sconosciute e abilitare protezioni dell'account come la verifica del dispositivo e l'autenticazione forte, quando disponibili.