La sicurezza dell'account è l'insieme di controlli che proteggono l'accesso a un account utente, in particolare password robuste, gestori di password, autenticazione a più fattori (MFA), protezioni di recupero e avvisi per accessi insoliti. Aiuta a garantire che solo il proprietario legittimo possa accedere, reimpostare le credenziali o approvare azioni sensibili.
Nella sicurezza informatica, la sicurezza dell'account è importante perché le credenziali rubate sono uno dei modi più comuni con cui gli aggressori riescono a entrare. Phishing, riutilizzo delle password, SIM swapping e furto di sessione possono tutti aggirare pratiche di accesso deboli. Controlli solidi dell'account riducono l'impatto di questi attacchi rendendo le password più difficili da indovinare o riutilizzare e aggiungendo un secondo fattore che è meno probabile che un aggressore possieda. Nei servizi cloud orientati alla privacy, una buona sicurezza dell'account è particolarmente importante perché la crittografia può proteggere i file archiviati, ma non può proteggere da un aggressore che può semplicemente accedere come utente.