L'accesso di servizio è un percorso di manutenzione integrato in un dispositivo, in modo che i tecnici possano ispezionarlo, reimpostarlo, calibrarlo o ripararlo senza usare l'interfaccia utente normale. Può essere un pannello bloccato, un menu nascosto, una porta seriale, una chiave di servizio o un account software con privilegi elevati. Nelle macchine pubbliche, questo percorso è essenziale perché il dispositivo deve poter essere riparato sul campo, pur mantenendo gli utenti comuni lontani dai controlli sensibili.
In termini di sicurezza, l'accesso di servizio è importante perché spesso si trova vicino alle funzioni più potenti del sistema. Se è esposto, protetto in modo debole o documentato male, un attaccante può riuscire a bypassare le restrizioni, modificare le impostazioni, estrarre dati o mettere il dispositivo in modalità manutenzione. I difensori riducono questo rischio con blocchi fisici, modalità di servizio autenticate, firmware firmato, accesso basato sui ruoli e registri di audit. Un buon accesso di servizio è comodo per la riparazione ma abbastanza limitato da non diventare una via di attacco.