Una credenziale mobile è un badge digitale di accesso memorizzato su uno smartphone o un altro dispositivo mobile. Può essere presentata a un lettore compatibile per il controllo degli accessi, comunemente tramite Bluetooth Low Energy (BLE) o comunicazione in prossimità (NFC). Il lettore trasmette le informazioni della credenziale al sistema di controllo degli accessi, che determina se l'ingresso è consentito.
Le credenziali mobili sono importanti perché consentono di gestire l'emissione e la revoca delle credenziali tramite software, ma rendono anche l'accesso dipendente dal dispositivo, dalla piattaforma di gestione delle credenziali, dal lettore e dall'hardware di supporto. In caso di attacchi o problemi di sicurezza, un account utente compromesso o una procedura di registrazione debole potrebbero esporre l'accesso; i dispositivi smarriti e il personale che lascia l'azienda richiedono una revoca tempestiva. I difensori dovrebbero proteggere gli account amministrativi, testare le procedure di revoca e di ripiego e verificare la compatibilità dei lettori prima dell'implementazione. Un badge digitale, da solo, non modernizza né protegge ogni componente del sistema di controllo degli accessi.