L'igiene dell'autenticazione è l'insieme delle pratiche di base che aiutano a verificare in modo sicuro l'identità di utenti e dispositivi. Include l'uso di password forti, autenticazione a più fattori, credenziali univoche, reimpostazioni sicure delle password, timeout delle sessioni e revisione regolare di account, token e attendibilità dei dispositivi. L'obiettivo è rendere più difficile per un attaccante impersonare un utente o una macchina legittimi.
È importante perché molte violazioni iniziano con credenziali rubate, phishing, riutilizzo delle password o sessioni di accesso sfruttate in modo improprio. Una buona igiene dell'autenticazione riduce il valore delle password compromesse e limita fino a dove un intruso può spingersi una volta entrato. Nelle difese reali, i team applicano MFA, bloccano password deboli o riutilizzate, ritirano gli account inattivi, monitorano accessi insoliti e ricontrollano i dispositivi considerati attendibili. Negli attacchi, i criminali spesso cercano per prima cosa una scarsa igiene, poiché un solo accesso debole può esporre email, servizi cloud e strumenti interni.