Un metodo di accesso primario è il primo passaggio di autenticazione che un utente usa per iniziare l'accesso a un account o a un servizio. Può essere una password, un codice SMS, una passkey, una chiave FIDO2 o un altro fattore che prova l'identità prima che vengano applicati eventuali controlli secondari. Nei sistemi di identità come Microsoft Entra ID, questo è il percorso predefinito che un tenant si aspetta che gli utenti utilizzino durante l'accesso.
Questo è importante perché il metodo primario è spesso il bersaglio più facile per gli aggressori e il primo punto in cui i difensori possono innalzare il livello di sicurezza. Metodi deboli o riutilizzabili come i codici SMS sono più facili da sottrarre con tecniche di phishing, intercettare o ottenere tramite social engineering rispetto a opzioni resistenti al phishing come le passkey. Negli attacchi, i criminali cercano di rubare o aggirare il primo passaggio di accesso per ottenere un punto d'appoggio iniziale. Nella difesa, gli amministratori sostituiscono i metodi legacy, applicano l'accesso condizionale e richiedono un'autenticazione più forte, in modo che gli utenti inizino con un metodo più difficile da copiare o riprodurre.