L'accesso offline è la capacità di usare un prodotto o un servizio senza contattare un server attivo per ogni avvio o azione. Invece di verificare un diritto di accesso remoto, il software può basarsi su un token nella cache, un file di licenza firmato o una sessione verificata in precedenza. Questo è importante nella sicurezza perché il percorso offline diventa parte del modello di fiducia: se le credenziali memorizzate nella cache sono deboli, i controlli di scadenza sono troppo permissivi o lo stato del dispositivo non viene convalidato, l'accesso può protrarsi oltre l'effettiva अनुमति dell'utente.
Nei sistemi reali, l'accesso offline è comune nei giochi, negli strumenti di produttività e nelle app aziendali che devono continuare a funzionare durante le interruzioni di rete. I difensori usano cache a breve durata, associazione al dispositivo e firme crittografiche per ridurre gli abusi, mentre gli aggressori possono cercare di clonare file di licenza, riutilizzare token o aggirare del tutto il controllo online. Quando le regole della piattaforma sono applicate in modo carente, la modalità offline può mettere in evidenza le discrepanze tra ciò che il server ritiene autorizzato e ciò che il client può ancora aprire localmente.