L'autorizzazione supportata dall'hardware è un modello di controllo in cui una chiave di sicurezza fisica conferma l'approvazione di un'azione specifica, non solo di un accesso. Il dispositivo conserva il segreto crittografico all'interno dell'hardware e di solito richiede la presenza dell'utente, come un tocco o una pressione, prima di firmare la richiesta.
Questo è importante perché molti attacchi avvengono dopo il successo dell'autenticazione. Un attaccante può rubare una sessione, indurre un utente ad approvare un pagamento oppure sfruttare un flusso di lavoro automatizzato. Vincolando il consenso alla transazione esatta, all'origine e al tipo di cerimonia, l'autorizzazione supportata dall'hardware può ridurre i problemi di replay, phishing e confused deputy. I difensori la usano per azioni sensibili come la firma di documenti, la conferma di pagamenti, lo sblocco di wallet o l'approvazione di attività guidate dall'IA. È efficace solo quando le applicazioni e i motori di policy verificano il contesto con precisione; in caso contrario, una chiave destinata all'accesso può essere usata in modo improprio come token di approvazione generale.