Una credenziale in testo semplice è una password o un altro segreto di autenticazione memorizzato o trasmesso in forma leggibile, anziché protetto mediante crittografia o un metodo di hashing sicuro. Chiunque possa accedere al file, al sistema o al traffico potrebbe essere in grado di leggerlo e usarlo.
Le password in testo semplice esposte possono consentire accessi non autorizzati, soprattutto se appartengono ad account con privilegi elevati o vengono riutilizzate su più servizi. In incidenti reali, possono comparire in file di configurazione, backup, script, archivi di posta elettronica o impostazioni di connessione ai database. I responsabili della difesa dovrebbero limitare l'accesso ai segreti memorizzati, usare un gestore di segreti, sostituire tempestivamente le credenziali esposte e, ove possibile, usare password univoche con l'autenticazione a più fattori. Una fuga di dati segnalata può aumentare questo rischio, ma non conferma di per sé che le credenziali siano autentiche o siano state usate.