La comunicazione fuori banda è un canale di riserva usato quando il percorso di comunicazione principale non è disponibile, non è affidabile o è troppo rumoroso per essere usato in sicurezza. Nella sicurezza informatica, spesso significa spostare la verifica o il coordinamento su un mezzo separato come una telefonata, un'app di messaggistica sicura, una radio o una parola in codice predefinita invece della posta elettronica, della chat o della sessione VPN compromesse.
Questo è importante perché gli aggressori spesso prendono di mira per primo il canale principale. Se una casella di posta viene dirottata, se un account di chat viene impersonato o se un collegamento di rete viene interrotto, i difensori potrebbero aver bisogno di un altro modo per confermare l'identità, approvare le modifiche o coordinare la risposta agli incidenti. Le difese reali usano controlli fuori banda per azioni ad alto rischio come reimpostazioni delle password, approvazioni dei pagamenti ed escalation di emergenza. Il vantaggio chiave è la fiducia: un percorso separato riduce la probabilità che una singola compromissione blocchi la comunicazione o consenta a un aggressore di controllare la conversazione.