Il collegamento dispositivo-dispositivo è un flusso di accesso o trasferimento tra dispositivi che sposta l'accesso autenticato da un dispositivo a un altro. Anziché digitare una password sul nuovo dispositivo, l'utente dimostra la propria identità su un dispositivo attendibile scansionando un codice QR, approvando un prompt o completando una fase di associazione. Il risultato è una sessione valida, un token o una connessione all'account sul secondo dispositivo.
Nella sicurezza informatica, il collegamento dispositivo-dispositivo è importante perché può trasformare una funzione di autenticazione legittima in un percorso di attacco. Se un attaccante convince socialmente una vittima ad approvare una richiesta di associazione, la piattaforma di identità può trattare l'accesso come normale e rilasciare una sessione reale. I difensori dovrebbero monitorare eventi di collegamento dispositivo-dispositivo imprevisti, nuove registrazioni di dispositivi e trasferimenti di sessione insoliti, quindi richiedere controlli di approvazione robusti, MFA resistente al phishing e avvisi per modifiche dell'account che avvengono al di fuori del comportamento normale dell'utente.