La Single Packet Authorization è una tecnica di controllo degli accessi che mantiene invisibile un servizio di rete finché non riceve un pacchetto valido e appositamente formato. Il pacchetto è solitamente autenticato o cifrato e, se supera la verifica, un gateway può aprire temporaneamente una regola del firewall, esporre una porta o avviare un servizio protetto. Fino ad allora, la destinazione resta nascosta dalle scansioni e dai tentativi di connessione non richiesti.
Nella sicurezza informatica, la SPA è importante perché riduce la superficie di attacco per SSH, VPN, console di amministrazione e altri servizi di alto valore. I difensori la usano per rendere meno efficaci gli attacchi brute-force, il credential stuffing e le scansioni opportunistiche delle porte. In ambienti reali, la SPA può supportare l'accesso in stile zero trust e le reti segmentate, soprattutto quando una ampia esposizione in ingresso è rischiosa. Gli attaccanti possono comunque prendere di mira la stessa implementazione della SPA, quindi crittografia robusta, protezione contro i replay e logging sono essenziali.