La privacy predefinita è un'impostazione del prodotto che mantiene privati account, post, messaggi o opzioni di contatto, a meno che l'utente non li modifichi attivamente. In pratica, può significare che un nuovo account inizi con una reperibilità limitata, messaggistica ristretta o una visibilità più ridotta dei dati del profilo. Si tratta di un controllo basato sulla sicurezza per impostazione predefinita: l'opzione sicura o meno esposta viene scelta automaticamente, invece di affidarsi agli utenti perché la trovino e la abilitino.
Nella sicurezza informatica, la privacy predefinita è importante perché molti danni derivano dall'esposizione, non solo dal malware. Le impostazioni pubbliche per impostazione predefinita possono aiutare gli aggressori a raccogliere profili, prendere di mira attività di phishing, mappare relazioni o contattare minori e altri utenti vulnerabili. Le impostazioni private per impostazione predefinita riducono questa superficie di attacco limitando chi può visualizzare, cercare o inviare messaggi a un account. Chi difende i sistemi le usa come controllo di base, quindi aggiunge verifiche dell'età, richieste di autorizzazione e registri di audit per assicurarsi che le interazioni sensibili rimangano limitate anche se un utente non nota un'impostazione o se un aggressore tenta di abusare delle funzioni di scoperta.