Le credenziali condivise sono nomi utente, password, token o chiavi validi che vengono riutilizzati da più di una persona, sistema o servizio. Poiché lo stesso accesso può aprire più account o dispositivi, una singola fuga di dati, un tentativo di phishing andato a segno o un dump di malware può dare a un aggressore accesso ripetuto senza bisogno di violare altro.
Sono importanti nella sicurezza informatica perché ampliano il raggio d'impatto e indeboliscono la responsabilità. Negli attacchi, gli accessi condivisi rubati spesso consentono agli intrusi di muoversi attraverso caselle di posta, portali di accesso remoto, console cloud o servizi di terze parti. In difesa, i team riducono il rischio eliminando gli account condivisi, assegnando identità univoche, usando l'autenticazione multifattore, ruotando i segreti e monitorando il riutilizzo tra sistemi. Quando appare un elenco pubblico di vittime, le credenziali condivise sono uno dei percorsi di accesso che gli investigatori dovrebbero controllare, ma devono verificare che il riutilizzo sia effettivamente avvenuto.