Un percorso di input fidato è un dispositivo, un'interfaccia o un canale software che un sistema accetta come input di controllo legittimo. Il sistema tratta i comandi provenienti da quel percorso come più affidabili rispetto al normale input dell'utente perché si presume che provengano da un dispositivo, una sessione o una configurazione approvati.
Questo è importante nella sicurezza informatica perché la fiducia nel livello di input può diventare un obiettivo di alto valore. Se un attaccante riesce a dirottare, emulare o riconfigurare un percorso di input fidato, può inviare comandi con privilegi, attivare automazioni o aggirare i normali passaggi di revisione. Gli esempi includono l'emulazione della tastiera, dispositivi USB falsificati, app companion compromesse o canali di controllo remoto fidati in modo troppo ampio. I difensori riducono il rischio limitando l'associazione dei dispositivi, verificando la provenienza, registrando le azioni provenienti da input fidati e richiedendo l'approvazione umana per le operazioni sensibili. L'idea chiave è semplice: più un percorso di controllo è vicino all'autorità diretta del sistema, più deve essere protetto con attenzione.