Le chiavi VPN sono segreti usati per provare l'identità e proteggere le sessioni di rete privata virtuale. Possono includere certificati, chiavi precondivise, chiavi private o materiale di token che aiuta due endpoint a stabilire un tunnel cifrato. Una volta che il tunnel è attivo, queste chiavi supportano la riservatezza e l'integrità, così il traffico non può essere letto o alterato durante il transito.
Nella sicurezza informatica, le chiavi VPN sono importanti perché spesso forniscono accesso diretto ai sistemi interni. Se un attaccante le ruba da una console di gestione, da un backup o da un endpoint, può impersonare un utente o un dispositivo affidabile, aggirare i normali controlli perimetrali e muoversi lateralmente all'interno di una rete. I difensori trattano le chiavi VPN come segreti di alto valore: archiviarle in modo sicuro, ruotarle quando si sospetta un'esposizione, limitare chi può visualizzarle e monitorare tentativi anomali di autenticazione VPN. Nei compromessi di piattaforma, l'esposizione delle chiavi VPN può essere più dannosa di un singolo bug del dispositivo perché può aprire l'accesso all'intero ambiente.