Una password per app è una password specifica per l'applicazione, di lunga durata, creata per software o dispositivi più datati che non possono usare la moderna verifica in due passaggi. Funziona come un segreto di accesso sostitutivo, consentendo a un client di posta legacy, a uno scanner o a un'app mobile di connettersi a un account senza gestire un secondo fattore.
Nella sicurezza informatica, le password per app sono importanti perché indeboliscono la protezione offerta dall'autenticazione multifattore. Se un attaccante convince un utente a generarne una, la ruba da un dispositivo o la riutilizza da un account compromesso, può ottenere un accesso duraturo fino alla revoca della password. I difensori dovrebbero considerare le password per app come eccezioni legacy: limitarne l'uso, monitorarne la creazione e l'utilizzo e, dove possibile, preferire metodi di accesso resistenti al phishing o accessi moderni basati su OAuth.