Un livello di attrito è un passaggio di progettazione deliberato che rallenta un'azione rischiosa, così che sia meno probabile che avvenga automaticamente. Nella sicurezza, viene usato per interrompere i comportamenti guidati dall'abitudine e costringere l'utente a notare ciò che sta per fare, come aprire un file esterno, approvare un accesso o scansionare un codice. L'obiettivo non è sempre bloccare l'azione, ma renderla sufficientemente rilevante da indurre l'utente a fermarsi e verificare il rischio.
I livelli di attrito sono importanti perché molti attacchi dipendono da velocità, fiducia e routine. Un messaggio di phishing che sembra normale può avere successo se la vittima fa clic prima di pensare. Negli strumenti di collaborazione, nascondere o offuscare un codice QR proveniente da mittenti esterni è un buon esempio: l'utente deve compiere un passaggio in più prima di eseguire la scansione, il che può ridurre l'esposizione casuale a una destinazione malevola. L'attrito aiuta la difesa spezzando il pilota automatico, ma non sostituisce il filtraggio, i controlli dell'identità o la protezione a valle dopo l'interazione.