Una chiave crittografica è un valore matematico utilizzato da un sistema di autenticazione per dimostrare l'identità, cifrare i dati o creare una firma digitale. Nella maggior parte dei sistemi di accesso, la chiave privata viene conservata segreta sul dispositivo o in hardware protetto, mentre la parte pubblica può essere condivisa. L'utente può sbloccare la chiave con un PIN, una password o una verifica biometrica, ma questi fattori non sostituiscono la chiave stessa; ne autorizzano solo l'uso.
Le chiavi sono importanti perché comprometterle può consentire a un attaccante di impersonare un utente senza indovinare una password. Nell'accesso senza password, la chiave privata può essere la vera credenziale dietro le quinte, quindi i difensori devono proteggere l'endpoint, bloccare rapidamente le sessioni e archiviare le chiavi in hardware sicuro come un modulo di piattaforma affidabile o un enclave sicuro. Se si sospetta una compromissione, le organizzazioni dovrebbero revocare le sessioni, invalidare i token e ruotare le credenziali per impedire il riutilizzo della fiducia sottratta.