Il controllo degli accessi vincolato al dispositivo è una regola di sicurezza che consente di aprire una chat, una funzione dell'account o un'azione sensibile solo su dispositivi approvati. Invece di considerare attendibile ogni sessione connessa in modo uguale, il servizio lega l'accesso a un telefono principale, a una chiave hardware o a un altro endpoint specifico. Questo è diverso dalla crittografia: i dati possono comunque essere protetti durante il transito, ma solo determinati dispositivi sono autorizzati a decifrarli o visualizzarli.
Questo è importante perché molti compromessi reali avvengono dopo l'accesso, non rompendo la crittografia. Sessioni del browser rubate, computer condivisi, telefoni companion collegati e desktop incustoditi possono esporre messaggi privati anche quando è presente la crittografia end-to-end. Limitando i punti in cui il contenuto può apparire, i controlli vincolati al dispositivo riducono il raggio d'impatto di una sessione rubata e supportano il contenimento dell'endpoint. I difensori li usano insieme a revisioni delle sessioni, riautenticazione e gestione dei dispositivi per limitare l'esposizione, anche se non impediscono l'accesso fisico a un dispositivo fidato sbloccato.