Un font è un file digitale che fa apparire un carattere tipografico sugli schermi o sulla carta. Contiene le forme e i dati di rendering necessari per visualizzare lettere, numeri e simboli in modo coerente tra diversi sistemi. I font possono essere installati localmente, incorporati nei documenti o forniti da siti web e strumenti di progettazione.
Nella sicurezza informatica, i font contano perché sono risorse scaricabili che possono essere abusate se la loro origine non è attendibile. Un font falso “retro” o di marca può essere usato in kit di phishing, documenti contraffatti o siti web imitati per far sembrare legittimo il contenuto. I font possono anche esporre bug software nei motori di rendering, quindi i difensori li trattano come qualsiasi altro file: verificano la provenienza, controllano i permessi, mantengono aggiornato il software e scansionano gli archivi prima di aprirli. Anche un piccolo file di design può comportare rischi di fiducia, compatibilità e sicurezza.