La frictione costruttiva è un piccolo ostacolo deliberato in un flusso di lavoro che rallenta l'azione quel tanto che basta per attivare revisione, verifica o un secondo pensiero. Nella sicurezza informatica, viene usata per ridurre gli errori e rendere le azioni rischiose più difficili da compiere accidentalmente, senza bloccare del tutto il lavoro normale.
Gli esempi includono richieste di conferma prima di inviare dati sensibili, autenticazione rafforzata prima di modifiche ad alto impatto, ritardi prima di eliminare account o ruotare segreti e la necessità di approvazione da parte di due persone per le azioni amministrative. Questi controlli sono importanti perché molti insuccessi di sicurezza derivano dalla fretta, dall'automatismo o dall'eccessiva fiducia nell'output di uno strumento. Aggiungendo un po' di frizione, i difensori possono intercettare tentativi di phishing, prevenire l'esposizione accidentale dei dati e rendere più difficile per un attaccante automatizzare l'abuso una volta che una sessione è compromessa. Una buona frictione costruttiva è percepibile ma non così pesante da spingere gli utenti ad aggirarla; l'obiettivo è supportare il giudizio, non punirlo.