La notifica file è un segnale di evento che indica al software quando un file è cambiato. I sistemi operativi espongono questi avvisi in modo che le applicazioni possano riesaminare le cartelle, sincronizzare i dati, aggiornare i backup o attivare automazioni senza eseguire continuamente il polling del disco. Esempi comuni includono gli eventi di creazione, modifica, rinomina ed eliminazione.
Nel campo della sicurezza informatica, le notifiche file sono importanti perché possono rivelare metadati anche quando il contenuto dei file rimane privato. Avvisi ripetuti possono mostrare quando un utente sta digitando, navigando o scambiando contenuti multimediali, creando un canale laterale temporale che aiuta un osservatore a dedurre i modelli di attività. I difensori dovrebbero considerare gli eventi di file ad alta frequenza come sensibili, limitare l'esposizione non necessaria della telemetria del filesystem e progettare le applicazioni per raccogliere solo gli eventi di cui hanno realmente bisogno. Gli aggressori possono anche abusare di questi segnali per creare impronte del comportamento o migliorare la sorveglianza senza accesso diretto ai file.