L'interazione uomo-computer (HCI) è lo studio di come le persone usano, comprendono e sperimentano i sistemi informatici. Esamina l'adeguatezza tra il comportamento umano e la progettazione del sistema: schermi, menu, prompt, dispositivi di input, messaggi di errore e feedback. In pratica, l'HCI si chiede non solo se un sistema funziona, ma se le persone possono usarlo in modo sicuro, rapido e con fiducia.
L'HCI è importante nella sicurezza informatica perché molti attacchi prendono di mira il livello dell'utente, non solo quello del codice. Le pagine di phishing imitano interfacce affidabili, le finestre di aggiornamento false fanno pressione sugli utenti per indurli a installare malware e il clickjacking o il reindirizzamento dell'interfaccia ingannano le persone facendole approvare azioni che non intendevano eseguire. I difensori usano i principi dell'HCI per progettare avvisi più chiari, impostazioni predefinite più sicure, flussi di autenticazione migliori e interfacce che riducono gli errori. Una buona sicurezza spesso dipende dal rendere la scelta sicura la scelta più semplice.