Credenziali

Credenziali è un termine italiano che indica le prove o i documenti che attestano l'identità o l'autorità di una persona o di un'entità. Nella lingua comune si riferisce spesso a informazioni di accesso o a certificati che permettono di dimostrare chi si è o quali diritti si hanno. Il termine deriva dal latino credentia, da credere, ed è utilizzato in contesti che vanno dalla diplomazia all'informatica e alla gestione dell'identità digitale.

In diplomazia, le credenziali sono documenti ufficiali presentati da un nuovo ambasciatore o inviato all'autorità ospitante per attestare la legittimità della carica e instaurare relazioni ufficiali tra stati.

In informatica e nelle reti, le credenziali sono elementi di autenticazione che dimostrano l'identità di una persona o di un'applicazione. Esempi comuni includono username e password, chiavi API, token di accesso, certificati digitali e, in presenza di supporto fisico, badge o smart card. Le credenziali possono basarsi su diversi fattori: conoscenza (password), possesso (token o carta) e biometria (impronte, riconoscimento facciale).

La gestione delle credenziali richiede pratiche di sicurezza come la protezione dell'archiviazione, la revoca tempestiva, la rotazione periodica e l'applicazione del principio del minimo privilegio. Tra le minacce comuni figurano furto di credenziali, phishing e credential stuffing; le contromisure tipiche includono l'autenticazione multifattoriale, la gestione centralizzata degli accessi e la verifica continua dei diritti degli utenti.