Un telefono principale è il dispositivo principale che un account considera come il suo punto centrale per l'uso, il controllo o il recupero. In molte app, è il telefono in cui ci si aspetta che risiedano per primi i controlli di identità, gli avvisi, la cronologia delle chat o le impostazioni dell'account. Altri dispositivi possono essere copie collegate o companion, ma il telefono principale resta il punto di ancoraggio.
Questo è importante nella sicurezza informatica perché i controlli di sicurezza spesso dipendono da dove i dati sono autorizzati a esistere. Limitare le attività sensibili a un solo dispositivo fidato può ridurre la duplicazione, abbassare la superficie di attacco e rendere più difficile il furto o l'accesso non autorizzato. I difensori usano questa idea nel binding del dispositivo, nel recupero dell'account e nella verifica step-up. Gli attaccanti, a loro volta, possono prendere di mira il telefono principale tramite SIM swap, compromissione del dispositivo o session hijacking, perché il controllo di quel dispositivo può sbloccare l'account e i suoi dati protetti.


