Windows Credential Manager è una funzionalità integrata che memorizza gli accessi salvati per i componenti di Windows, le applicazioni, le connessioni remote e alcuni browser. Conserva le credenziali in un archivio protetto, così gli utenti non devono reinserirle ogni volta, e i programmi possono recuperare i segreti autorizzati tramite le API di Windows.
Nella sicurezza informatica, questo è importante perché le credenziali salvate sono obiettivi di alto valore dopo una compromissione. Malware e intrusi spesso cercano password memorizzate, token o dati di connessione che possono essere riutilizzati per il movimento laterale, il furto di account o l'accesso a sessioni cloud e del browser. I difensori riducono il rischio limitando il salvataggio delle credenziali, usando una protezione forte degli account, applicando l'autenticazione multifattore e monitorando accessi insoliti agli archivi di credenziali o alle chiamate API correlate. L'accesso a Credential Manager non significa automaticamente furto, ma è un utile segnale comportamentale quando compare insieme ad attività sospette dei processi.