陷門

如果一個登陸處理系統允許一個特定的用户識別碼，通過該識別碼可以繞過通常的口令檢查，直觀的理解就是可以通過一個特殊的用户名和密碼登陸進行修改等操作。這種安全危險稱為陷門，又稱為非授權訪問。

陷門：計算機操作的陷門設置是指進入程序的秘密入口，它使得知道陷門的人可以不經過通常的安全檢查訪問過程而獲得訪問。程序員為了進行調試和測試程序，已經合法地使用了很多年的陷門技術。當陷門被無所顧忌的程序員用來獲得非授權訪問時，陷門就變成了威脅。對陷門進行操作系統的控制是困難的，必須將安全測量集中在程序開發和軟件更新的行為上才能更好地避免這類攻擊。