L'accesso basato su account è un modello di controllo in cui un servizio concede l'uso in base a un account utente verificato, non solo al possesso di un file, disco, dispositivo o altro supporto. La piattaforma verifica l'identità e i relativi diritti prima di consentire l'accesso, l'avvio o l'uso continuato. In pratica, l'accesso può dipendere da password, autenticazione a più fattori, token di sessione e controlli di licenza o di policy lato server.
Questo è importante nella sicurezza informatica perché l'account diventa il principale perimetro di fiducia. Se gli aggressori rubano credenziali, sottraggono con tecniche di phishing un accesso, dirottano una sessione o riutilizzano token esposti, possono ottenere un accesso apparentemente legittimo senza aver bisogno del supporto originale. I difensori si concentrano quindi su autenticazione forte, privilegio minimo, accesso condizionale, convalida dei diritti, revoca e monitoraggio degli accessi insoliti. L'accesso basato su account è comune nei servizi cloud, nelle licenze software, nelle piattaforme di streaming e nella distribuzione di videogiochi, dove la comodità migliora ma la sicurezza dipende in larga misura dai sistemi di identità e dall'affidabilità del backend che approva l'accesso.