Un account condiviso è un singolo accesso usato da più persone invece che da un singolo utente nominato. È comune per i portali dei fornitori, gli accessi di emergenza, le console di servizio e i flussi di lavoro di team poco onerosi, ma indebolisce l'attribuzione delle responsabilità perché le azioni non possono essere facilmente ricondotte a una sola persona. Gli accessi condivisi rendono anche più difficili l'uscita degli utenti, la rotazione delle password e la revisione dei privilegi, soprattutto quando la stessa credenziale viene copiata in chat, fogli di calcolo o note.
Nella sicurezza informatica, gli account condivisi sono importanti perché confondono la traccia di audit. Gli aggressori spesso li cercano perché una sola password rubata può dare accesso ai sistemi usati da un intero team, e i difensori possono avere difficoltà a vedere chi ha modificato le impostazioni, esportato i dati o approvato l'accesso. Una buona pratica consiste nel sostituire gli accessi condivisi con account nominativi, accesso basato sui ruoli, autenticazione multifattore e registrazione केंदralizzata. Quando la condivisione è inevitabile, le organizzazioni dovrebbero usare un gestore di password o un sistema di accesso privilegiato che registri l'uso, limiti l'esposizione e supporti la rotazione regolare.