Un token di sicurezza è una struttura dati di Windows che rappresenta l'identità di un utente dopo l'accesso. Contiene il SID dell'utente, l'appartenenza ai gruppi, i privilegi, il livello di integrità e altri dettagli di autorizzazione che Windows usa per decidere cosa può fare la sessione. Quando un processo viene avviato, di solito eredita o riceve un token, e quel token diventa la base per i controlli di accesso.
Questo è importante nella sicurezza informatica perché molte difese dipendono dal fatto che i token vengano creati e applicati correttamente. I controlli con privilegi minimi, il Controllo dell'account utente, l'accesso remoto al desktop e l'elevazione da amministratore si basano tutti sulla gestione dei token. Se la creazione, il filtraggio o l'assegnazione del token falliscono, un utente può perdere l'accesso in modo imprevisto, oppure un processo malevolo può tentare di abusare di un token con privilegi più elevati per ottenere maggiori diritti. Negli attacchi reali, i difensori cercano token rubati o duplicati come segnale di escalation dei privilegi; nelle difese, verificano che i token riflettano l'utente corretto e le restrizioni appropriate prima di consentire a una sessione o a un comando di procedere.