Un token di accesso è una credenziale che prova che un utente si è già autenticato. Può essere un bearer token, un token di sessione o un cookie di sessione e, in alcuni sistemi, consente a un servizio di accettare richieste senza chiedere di nuovo la password. Poiché il token porta con sé la fiducia del login originale, chiunque lo rubi può essere in grado di riutilizzare la sessione fino alla sua scadenza o revoca.
Nella sicurezza informatica, i token di accesso sono importanti perché trasformano un accesso una tantum in un percorso di accesso continuo. I malware infostealer, il furto tramite browser, i proxy di phishing e la compromissione degli endpoint spesso prendono di mira questi token in modo che gli aggressori possano aggirare i normali controlli di accesso, inclusa in alcuni casi la MFA. I difensori riducono il rischio accorciando la durata dei token, vincolando le sessioni ai dispositivi o a segnali di rischio, revocando le sessioni attive dopo una compromissione e limitando ciò che ogni sessione può fare tramite il principio del privilegio minimo.