Le password in chiaro sono credenziali memorizzate o trasmesse in forma leggibile, anziché protette con un meccanismo adeguato, come l'hashing sicuro delle password memorizzate o la cifratura dei dati in transito. Chiunque possa accedere al file, al database, al messaggio o al backup esposto potrebbe essere in grado di leggerle e usarle.
Nella sicurezza informatica, le credenziali in chiaro possono trasformare l'esposizione di dati in un rischio di compromissione degli account. Gli aggressori potrebbero tentare di usarle su altri servizi, soprattutto quando le password vengono riutilizzate, oppure impiegarle per accedere ai sistemi di partner e a quelli interni. I responsabili della difesa dovrebbero evitare di memorizzare le password in forma leggibile, limitare l'accesso agli archivi di credenziali e usare password uniche con l'autenticazione a più fattori. Se le password in chiaro potrebbero essere state esposte, revocarle o reimpostarle tempestivamente, indagare sugli account correlati e verificare che non siano state riutilizzate. Una segnalazione secondo cui le password erano incluse non dimostra di per sé che siano autentiche o utilizzabili; verificare l'affermazione trattando al contempo con serietà la potenziale esposizione.