L'approvazione fuori banda è un passaggio di verifica separato per un'azione sensibile che avviene al di fuori del sistema o del canale in cui l'azione è stata richiesta. Ad esempio, un post redatto in uno strumento per i social media potrebbe richiedere una conferma tramite un dispositivo, un team o un flusso di lavoro diverso prima di andare online.
Questo è importante perché riduce il rischio che un singolo account compromesso, una sessione del browser o un errore interno provochino danni immediati. Nella sicurezza informatica, gli aggressori spesso fanno leva sulla velocità: dirottano un'identità fidata, pubblicano un messaggio fraudolento e sfruttano la breve finestra prima che i difensori reagiscano. L'approvazione fuori banda aggiunge attrito a questo processo imponendo un secondo controllo indipendente. In pratica, i difensori la usano per post ad alto rischio, pagamenti, reimpostazioni delle password e modifiche agli accessi, quando pubblicare o eseguire un'azione senza un'ulteriore revisione potrebbe abilitare direttamente frodi, impersonificazione o manipolazione del mercato.