Lo stato dell'account è l'insieme dei dati memorizzati che rappresentano i progressi attuali di un utente, le impostazioni, le autorizzazioni e lo stato in una piattaforma o applicazione. Può includere flag del profilo, record dei traguardi, inventario, livello di abbonamento o altri valori persistenti che devono sopravvivere tra sessioni e dispositivi. In pratica, lo stato dell'account è ciò che trasforma un accesso in un'esperienza personalizzata.
Nella cybersecurity, lo stato dell'account è importante perché si tratta di dati attendibili. Se gli aggressori possono manometterlo, potrebbero sbloccare funzionalità, alterare i saldi, modificare flag di accesso o falsificare i progressi. I rischi più comuni includono credenziali rubate, richieste riprodotte, manipolazione lato client e sincronizzazione debole tra dispositivi e server. Le buone difese mantengono il server come autorità, convalidano ogni modifica dello stato, registrano gli aggiornamenti e proteggono i record con controlli di integrità e un'autenticazione forte. Quando lo stato dell'account è accurato, gli utenti vedono dati affidabili e i difensori possono individuare più facilmente gli abusi.