La telemetria di input è costituita dai dati raccolti dalle interazioni dell'utente con un dispositivo o un'applicazione, come la digitazione, i movimenti del mouse, i clic, gli eventi touch e, talvolta, i cambi di focus o l'input di comando. È utile per comprendere come le persone usano il software, addestrare l'automazione e rilevare comportamenti sospetti.
Nella cybersecurity, la telemetria di input è altamente sensibile perché può rivelare password, flussi di lavoro interni e abitudini private. Gli aggressori possono rubarla con keylogger, estensioni malevole del browser, strumenti di accesso remoto o altri malware di monitoraggio per acquisire credenziali e dettagli di sessione. I difensori possono raccogliere una telemetria di input limitata per il rilevamento delle frodi, le indagini sugli incidenti o l'addestramento dei modelli, ma deve essere gestita con consenso, minimizzazione, cifratura, limiti rigorosi di conservazione e controlli di accesso stretti. Trattala come dato ad alto rischio, non come una semplice analisi UX innocua.