Le impostazioni di recupero sono le opzioni di backup collegate a un account online, come un indirizzo email secondario, un numero di telefono, domande di sicurezza o link di reimpostazione. Esistono per consentire a un utente di riottenere l'accesso dopo aver dimenticato una password o perso un dispositivo. In pratica, fanno parte del sistema di verifica dell'identità dell'account: se qualcuno riesce a controllare il percorso di recupero, potrebbe essere in grado di reimpostare l'account anche senza la password originale.
Questo rende le impostazioni di recupero un importante obiettivo di sicurezza. Gli attaccanti spesso provano a modificare l'email o il numero di telefono di recupero della vittima, quindi attivano una reimpostazione della password per escludere il vero proprietario. I difensori dovrebbero trattare le informazioni di recupero come dati sensibili, mantenerle aggiornate, usare una forte autenticazione multifattore e controllare gli avvisi dell'account per eventuali modifiche. Impostazioni di recupero ben gestite aiutano gli utenti a riottenere l'accesso in modo sicuro; quelle deboli possono trasformare un problema di accesso in un completo takeover dell'account.