Un terminale remoto è una sessione da riga di comando che raggiungi attraverso una rete invece di trovarti davanti alla macchina stessa. Può essere fornito tramite SSH, una shell web o un altro servizio di inoltro, ma l'idea chiave è la stessa: digiti comandi su un sistema ed essi vengono eseguiti su un altro. Questo è utile per l'amministrazione, la risoluzione dei problemi, l'automazione e il supporto collaborativo.
Nella sicurezza informatica, un terminale remoto è sensibile perché può fornire il controllo diretto di un host, spesso con gli stessi privilegi dell'account che lo utilizza. Gli aggressori cercano di rubare credenziali, token di sessione, link o codici per ottenere accesso interattivo, mentre i difensori si concentrano su autenticazione forte, sessioni a vita breve, registrazione degli eventi, privilegio minimo e revoca. Quando un terminale viene condiviso tramite un URL, un codice QR o un codice numerico, quel meccanismo di condivisione diventa parte del perimetro di fiducia e deve essere protetto come qualsiasi altro percorso di accesso.