La protezione degli appunti indica misure di sicurezza del browser o del sistema operativo volte a ridurre il rischio di operazioni dannose di copia e incolla. A seconda dell’implementazione, una misura di sicurezza può avvisare in presenza di istruzioni sospette, limitare l’accesso agli appunti o interrompere un’interazione rischiosa. Il meccanismo esatto varia; il termine, da solo, non implica uno specifico controllo tecnico.
Gli aggressori possono ricorrere all’ingegneria sociale per convincere le persone a copiare e incollare comandi o altri contenuti in un sistema, trasformando un’azione familiare in un rischio per la sicurezza. Le protezioni degli appunti mirano ad aggiungere un passaggio di verifica o un contesto in quel momento, aiutando gli utenti a fermarsi prima di procedere. Integrano misure come gli avvisi relativi a siti sospetti e le difese degli endpoint, ma non possono garantire la sicurezza: gli utenti potrebbero ignorare gli avvisi e i flussi di lavoro legittimi devono comunque poter funzionare.