Le credenziali di accesso sono informazioni utilizzate per dimostrare la propria identità quando ci si connette a un sistema o a un servizio. In genere includono nomi utente e password, ma possono anche essere chiavi API, token di autenticazione o altri valori segreti. Il possesso di credenziali valide può consentire l'accesso con le autorizzazioni assegnate all'account associato.
Negli attacchi informatici, credenziali rubate o esposte possono consentire a un utente malintenzionato di accedere, impersonare un utente o raggiungere sistemi connessi senza sfruttare una vulnerabilità software. La loro portata effettiva dipende dalla validità, dai privilegi dell'account e da misure di protezione come l'autenticazione a più fattori. I responsabili della difesa dovrebbero verificare tempestivamente le sospette esposizioni, revocare o sostituire i segreti interessati, esaminare l'attività di accesso e limitare gli account ai soli accessi necessari. Le credenziali dovrebbero essere conservate in modo sicuro e non dovrebbero mai essere considerate una prova della compromissione di un sistema, a meno che l'accesso non sia stato confermato.