Un codice di accesso è un valore segreto usato per confermare l'identità di una persona prima che entri in un portale online, in un account cliente o in un altro sistema protetto. Può funzionare come un PIN, un passcode monouso o un codice di verifica, a seconda del servizio. A differenza di una password, un codice di accesso è spesso valido per meno tempo o collegato a un passaggio specifico di accesso o di recupero.
Nella sicurezza informatica, i codici di accesso sono importanti perché possono proteggere la creazione di account, i reimpostamenti delle password e i portali clienti sensibili. Se gli aggressori rubano o indovinano un codice di accesso, possono aggirare una fase di verifica e raggiungere i dati dell'account o avviare una frode. I criminali cercano spesso di ottenere i codici tramite phishing, ingegneria sociale o messaggi intercettati. I difensori riducono questo rischio con tempi di scadenza brevi, limiti di velocità, autenticazione a più fattori e avvisi chiari che ricordano di non condividere mai i codici con il personale di supporto o con chi chiama.