Una chiave condivisa è una credenziale segreta riutilizzata da più di un dispositivo, account o sistema. Invece di avere ciascuna unità il proprio segreto unico, più endpoint si affidano allo stesso valore per l'autenticazione o la crittografia. Nel campo della sicurezza informatica, questa scelta è rischiosa perché la compromissione di un dispositivo può esporre ogni altro dispositivo che si fida della stessa chiave.
Le chiavi condivise sono importanti nei sistemi wireless ed embedded, dove gli aggressori possono estrarre il firmware, intercettare il provisioning o recuperare le credenziali da una singola unità. Una volta che la chiave è nota, un aggressore può impersonare un dispositivo fidato, decifrare il traffico o inviare comandi non autorizzati. Le difese includono chiavi uniche per dispositivo, inserimento sicuro delle chiavi, fiducia basata su certificati e rotazione o revoca quando si sospetta un'esposizione. Negli ambienti automotive e IoT, le chiavi condivise possono trasformare una vulnerabilità locale in un problema che riguarda un'intera flotta.