Un segreto memorizzato è una password o una passphrase che un utente deve ricordare e digitare durante l'accesso. È la forma di autenticazione più comune, ma è anche una delle più deboli quando è breve, prevedibile, riutilizzata o condivisa. I framework di sicurezza considerano i segreti memorizzati solo come un fattore dell'identità, non come prova di fiducia in sé e per sé.
Nella sicurezza informatica, i segreti memorizzati sono importanti perché gli aggressori spesso li prendono di mira per primi. Password facili da indovinare, password spraying e credential stuffing possono trasformare un singolo segreto debole in un ampio accesso agli account, soprattutto quando l'account dispone di permessi privilegiati. I difensori riducono questo rischio con passphrase lunghe, controlli delle password contro scelte note come malevole, limitazione della frequenza, monitoraggio degli accessi e autenticazione multifattore. L'esempio di una password amministrativa debole mostra perché un segreto memorizzato può essere il primo punto di fallimento in una compromissione molto più ampia.