Un'estensione di file è il suffisso alla fine di un nome file, come .exe, .docx o .pdf. I sistemi operativi, i gateway e-mail e le piattaforme di collaborazione spesso la usano come segnale rapido per stimare il tipo di un file e decidere se debba essere aperto, visualizzato in anteprima o bloccato.
Nella sicurezza informatica, le estensioni sono importanti perché gli aggressori spesso scelgono formati che possono contenere codice, macro o script, oppure mascherano file pericolosi con nomi ingannevoli. I difensori usano blocklist e filtri basati sull'estensione per bloccare allegati ad alto rischio evidenti prima che raggiungano gli utenti. Questo è utile, ma è solo un controllo approssimativo: l'estensione non dimostra che cosa il file contenga realmente. Una difesa efficace combina controlli delle estensioni con analisi del contenuto, sandboxing, protezione degli endpoint e revisione delle policy, soprattutto quando gli utenti aziendali hanno bisogno di tipi di file insoliti.