La reautenticazione è un nuovo passaggio di verifica che chiede a un utente di dimostrare di nuovo la propria identità dopo un evento sensibile, come un ripristino della password, un cambio di dispositivo, un'escalation dei privilegi o un'attività insolita. È diversa dall'accesso iniziale: il sistema ricontrolla deliberatamente la fiducia perché lo stato della sessione o dell'account è cambiato.
Nella sicurezza informatica, la reautenticazione è importante perché gli aggressori spesso prendono di mira i momenti in cui la fiducia viene rinnovata. Se una sessione rubata, un flusso di assistenza compromesso o un cambiamento rischioso dell'account non è seguito da una reautenticazione, un aggressore può mantenere l'accesso o associare una nuova credenziale senza dover affrontare un'altra sfida. Le implementazioni più robuste possono richiedere una password, un prompt MFA, un controllo biometrico o una verifica aggiuntiva prima di continuare. I difensori usano la reautenticazione per proteggere i flussi di recupero, le azioni ad alto rischio e le modifiche amministrative, e per invalidare o limitare l'accesso quando l'account entra in un nuovo stato di fiducia.