Un flusso di accesso è la sequenza di schermate e controlli che un utente attraversa per autenticarsi con un servizio. Può includere l'inserimento di un nome utente, una password, un codice monouso, una passkey o l'approvazione di una richiesta del dispositivo. Il flusso può anche prevedere la selezione dell'account, il single sign-on e la creazione della sessione dopo l'accesso riuscito.
Nella cybersicurezza, il flusso di accesso è un obiettivo di alto valore perché gli aggressori cercano di intercettarlo, imitarlo o indebolirlo. Le pagine di phishing copiano il flusso per rubare le credenziali, mentre richieste malevole possono indurre gli utenti ad approvare un accesso che non hanno avviato. I difensori studiano i flussi di accesso per ridurre l'attrito senza perdere sicurezza, aggiungendo controlli come l'autenticazione multifattore, i controlli di rischio e chiari indicatori di identità. Un flusso ben progettato aiuta gli utenti a capire quale account è sotto controllo e rende più facile individuare attività sospette.