Un flusso di reimpostazione delle credenziali è il processo di recupero dell'account che consente a un utente di impostare una nuova password dopo che il sistema verifica l'identità. Questa verifica può utilizzare link via email, codici monouso, domande di recupero o altri fattori affidabili prima di consentire una modifica della password.
Nella sicurezza informatica, questo flusso è un bersaglio di grande valore perché può aggirare i normali controlli di accesso. Se la fase di verifica è debole, assente o applicata in modo errato, un attaccante può reimpostare una password senza credenziali valide e prendere il controllo dell'account. I difensori trattano questo flusso di lavoro come un confine di sicurezza: dovrebbe essere difficile da indovinare, resistente agli abusi, soggetto a limitazione della frequenza, registrato e testato come qualsiasi altro percorso di autenticazione. Il monitoraggio delle richieste di reimpostazione, dei tentativi di verifica falliti e dei cambi password inattesi può aiutare a rilevare precocemente i tentativi di takeover dell'account.