Un flusso di lavoro multi-account è un modello di navigazione in cui una persona usa account separati per ruoli diversi, come lavoro, vita personale, amministrazione, test o accesso dei clienti. In pratica, aiuta a evitare che accessi, cookie e stato della sessione si mescolino all'interno della stessa sessione del browser. Questa separazione è importante nella sicurezza informatica perché uno stato condiviso del browser può portare all'uso dell'identità sbagliata, esporre dati sensibili o rendere più facile il tracciamento e il furto di sessione.
I difensori spesso incoraggiano questo modello con profili del browser, contenitori o dispositivi dedicati, così che una compromissione in un contesto abbia meno possibilità di influenzarne un altro. Anche gli attaccanti sfruttano flussi di lavoro multi-account deboli inducendo gli utenti ad accedere all'account sbagliato, riutilizzare sessioni o copiare credenziali in un contesto non sicuro. Il principale vantaggio di sicurezza è ridurre la contaminazione incrociata tra identità, ma funziona bene solo quando gli utenti capiscono chiaramente a quale attività appartiene ciascun account.