Una cassaforte delle credenziali è un contenitore cifrato per archiviare password, chiavi API, codici di recupero e altri segreti. In pratica, è il nucleo protetto di un gestore di password o di un gestore di segreti: l'utente lo sblocca con una password principale o con un altro fattore affidabile, e poi la cassaforte rilascia le singole credenziali solo quando servono.
Le casseforti delle credenziali sono importanti perché riducono il riutilizzo delle password, le cattive abitudini di memorizzazione e la tentazione di conservare i segreti in note in chiaro o nell'archiviazione del browser. Negli attacchi, i criminali possono cercare di rubare il file della cassaforte, indovinare la password principale, sottrarre con il phishing le credenziali di sblocco o installare malware che cattura i segreti dopo l'apertura della cassaforte. Le difese si basano su crittografia forte, autenticazione multi-fattore, sicurezza del dispositivo e rotazione regolare dei segreti di maggior valore. Una cassaforte usata correttamente supporta una migliore igiene degli account rendendo più semplice gestire su larga scala credenziali uniche e casuali.