Il TLS reciproco, o mTLS, è un metodo di autenticazione basato su certificati in cui entrambe le parti di una connessione dimostrano la propria identità prima che vengano scambiati dati applicativi. Nel TLS normale, il server viene autenticato verso il client. Con mTLS, anche il client presenta un certificato e il server lo verifica rispetto a emittenti attendibili e controlli di policy. Questo crea un perimetro di fiducia più forte per API, sistemi di pagamento, traffico da servizio a servizio e interfacce amministrative.
Nella sicurezza informatica, mTLS è importante perché le sole password rubate non bastano se l'accesso dipende anche da chiavi private e certificati validi. Gli aggressori spesso prendono di mira archivi di certificati, materiale delle chiavi e sistemi di registrazione per poter impersonare sistemi approvati o muoversi attraverso percorsi fidati. I difensori usano mTLS per ridurre gli accessi non autorizzati, limitare il movimento laterale e rendere più semplice verificare e monitorare le comunicazioni macchina a macchina. È particolarmente utile negli ambienti di pagamento, dove una connessione che sembra legittima potrebbe essere usata per inviare attività fraudolente se il livello di fiducia non è protetto.