L'autenticazione senza password è un approccio di accesso che evita le password statiche e utilizza invece una prova di identità più forte, come chiavi crittografiche, fiducia basata sul dispositivo, approvazioni una tantum o identità federata fornita da un provider affidabile. Per gli utenti umani spesso si presenta come passkey o single sign-on; per gli account di servizio può usare l'autenticazione con coppia di chiavi o la federazione dell'identità dei workload.
È importante perché le password sono facili da rubare, riutilizzare, copiare negli script e lasciare nelle automazioni. Gli attaccanti spesso prendono di mira questi segreti condivisi tramite phishing, furto di credenziali o file di configurazione esposti. I metodi senza password riducono questo rischio sostituendo i segreti a lunga durata con token o chiavi private a breve durata, più difficili da riutilizzare. In difesa, inoltre, costringono i team a mappare la proprietà, rivedere gli accessi e rimuovere le integrazioni obsolete invece di preservare una fiducia nascosta basata su password.