Una chiave di connessione è una credenziale che autentica un canale di gestione remota tra servizi o dispositivi. A differenza di una password usata solo per accedere a un account, può autorizzare un sistema di gestione a inviare comandi ai sistemi connessi. Le sue autorizzazioni e la sua portata determinano quindi il livello di accesso che può fornire.
In ambito di sicurezza informatica, una chiave di connessione esposta o rubata può consentire a un aggressore di abusare di un canale di controllo affidabile, modificando potenzialmente le impostazioni o installando software non autorizzato sui dispositivi o sui siti gestiti. I responsabili della difesa dovrebbero limitare l'accesso alla chiave, conservarla in modo sicuro, ruotarla o revocarla quando si sospetta che sia stata esposta e controllare i sistemi connessi per individuare modifiche apportate prima della revoca. La rimozione di una chiave non annulla necessariamente le azioni già eseguite.