Una chiave di accesso root è una credenziale AWS associata all'utente root dell'account. A differenza di una chiave di un utente IAM, rappresenta l'identità con il massimo privilegio nell'account e può effettuare richieste API che influenzano fatturazione, impostazioni di sicurezza, risorse e altri controlli amministrativi. AWS considera le credenziali root come eccezionali, non ordinarie, perché forniscono accesso completo all'account.
Nella sicurezza informatica, una chiave di accesso root esposta è un rischio critico. Se un aggressore la trova, potrebbe essere in grado di creare nuovi utenti, disattivare le difese, esfiltrare dati o generare costi elevati prima che la chiave venga revocata. I difensori dovrebbero evitare di creare chiavi root, usare invece ruoli IAM e il privilegio minimo, e monitorare i log di audit come CloudTrail per individuare chiamate API insolite, indirizzi IP sconosciuti o modifiche alle impostazioni IAM e di rete. La revoca rapida e la rotazione delle chiavi sono essenziali quando si sospetta un'esposizione.