La superficie locale della privacy è la parte di un dispositivo che può rivelare abitudini personali o di lavoro attraverso l'uso ordinario. Include nomi di file visibili, percorsi delle cartelle, elementi recenti, indici di ricerca, suggerimenti delle app, cronologia del browser, anteprime delle notifiche e altri metadati che aiutano il software a sembrare "intelligente". I contenuti possono rimanere privati, ma i modelli che li circondano possono comunque esporre informazioni sensibili.
Questo è importante nella sicurezza informatica perché gli aggressori e gli addetti interni negligenti spesso imparano da ciò che un sistema rivela per impostazione predefinita. Su una postazione condivisa, ad esempio, il completamento automatico della ricerca o le cartelle indicizzate possono esporre nomi di progetti, identificativi dei clienti o flussi di lavoro sensibili. I difensori riducono questa superficie limitando l'indicizzazione, nascondendo le anteprime, separando i profili utente, crittografando l'archiviazione e rivedendo le funzionalità di personalizzazione predefinite. L'obiettivo non è bloccare la comodità, ma assicurarsi che la comodità non riveli più del previsto informazioni sull'utente.