La reimpostazione self-service della password (SSPR) è una funzione di recupero dell'identità che consente agli utenti di riottenere l'accesso senza l'intervento del service desk, di solito rispondendo a domande di verifica, approvando una notifica push o verificando un numero di telefono o un'email. Migliora l'usabilità e riduce i costi di supporto, ma diventa anche un bersaglio di alto valore perché chiunque controlli il canale di recupero può potenzialmente controllare l'account.
Nella sicurezza informatica, la SSPR è importante perché gli aggressori spesso preferiscono aggirare completamente una password prendendo il controllo dei metodi di recupero. Se le caselle di posta elettronica, i numeri SMS, le app di autenticazione o i flussi di recupero collegati al service desk sono protetti in modo debole, un aggressore può reimpostare la password e accedere come utente legittimo. I difensori dovrebbero proteggere i fattori di recupero con una forte autenticazione multifattore, generare avvisi sugli eventi di reimpostazione, limitare la self-service per gli account privilegiati e rivedere rapidamente le modifiche anomale dell'identità.