Una password di coercizione è una credenziale che sembra un normale segreto di accesso, ma serve a indicare che l'utente è sotto costrizione. In alcuni sistemi, l'inserimento può aprire un account esca, avvisare il personale di sicurezza o attivare un flusso di emergenza silenzioso invece di concedere pieno accesso. L'obiettivo non è un'autenticazione più forte, ma una gestione più sicura degli accessi forzati.
Le password di coercizione sono importanti perché la coercizione è una minaccia reale negli attacchi fisici e remoti. Un aggressore può fare pressione sulla vittima per sbloccare un dispositivo, una VPN o un pannello di amministrazione, quindi una risposta speciale può guadagnare tempo o ridurre i danni. I difensori le usano solo con un'attenta pianificazione: l'azione deve essere affidabile, discreta e testata, e non dovrebbe mai sostituire un accesso primario robusto, l'MFA o buone procedure di incident response. Senza un percorso di risposta definito, una password di coercizione è solo un'altra credenziale con un comportamento poco chiaro.