La doppia autorizzazione è un controllo dei pagamenti che richiede che due persone separate approvino un'azione finanziaria sensibile, come la modifica dei dati del beneficiario, l'aggiornamento di un IBAN o l'esecuzione di un trasferimento. Viene spesso chiamata controllo maker-checker o four-eyes. L'obiettivo è impedire che un singolo dipendente, o un singolo account compromesso, possa trasferire denaro autonomamente.
Questo è importante nella sicurezza informatica perché molti attacchi di frode prendono di mira il flusso di approvazione invece della casella di posta o del sistema bancario stesso. Nelle frodi di compromissione della posta elettronica aziendale e di deviazione delle fatture, un attaccante può inviare una richiesta convincente per un pagamento urgente o per la modifica di un account. La doppia autorizzazione rallenta questo attacco imponendo una revisione e rendendo più difficile il successo di un'istruzione contraffatta. Funziona al meglio con una verifica indipendente, procedure chiare e applicazione su ogni transazione, non solo su quelle insolite.