Disabilitato per impostazione predefinita significa che una funzionalità viene distribuita nella posizione disattivata finché un utente o un amministratore non la attiva esplicitamente. Nella sicurezza informatica, le impostazioni predefinite contano perché la maggior parte delle persone mantiene l'impostazione originale. Se un filtro per la privacy, un'opzione di registrazione o un controllo di rete è disabilitato per impostazione predefinita, non offre alcuna protezione finché qualcuno non lo abilita. Questo rende la scoperta, la formazione degli utenti e la gestione della configurazione parti importanti della difesa.
Gli aggressori traggono vantaggio quando le protezioni utili rimangono disattivate, perché gli utenti potrebbero non attivarle mai o non rendersi conto che esistono. Anche i difensori usano impostazioni disabilitate per impostazione predefinita per funzionalità opzionali che potrebbero influire sulla compatibilità o sulle prestazioni. Nel contesto di Firefox per iPhone, un blocco pubblicitario integrato e un'impostazione di protezione dai tracker aiutano solo dopo che l'utente li attiva volontariamente. La lezione chiave è semplice: impostazioni predefinite sicure riducono il rischio, ma qualsiasi controllo disattivato per impostazione predefinita dovrebbe essere valutato per decidere se debba rimanere opzionale o essere abilitato ovunque.