La specificità della memoria è il livello di dettaglio in un evento ricordato, come l'ora esatta, il luogo, la sequenza o il contesto. Un ricordo molto specifico è più facile da verificare e analizzare di uno vago, come "è successo qualche volta la scorsa settimana". Nella sicurezza informatica, la specificità è importante perché le indagini dipendono spesso da ricordi precisi di utenti, testimoni o amministratori.
Gli aggressori possono trarre vantaggio quando le vittime ricordano solo frammenti di un evento, mentre i difensori ottengono prove utili quando le segnalazioni includono URL esatti, nomi dei mittenti, nomi dei file, messaggi del dispositivo o il momento in cui è apparso un avviso di accesso. I team di sicurezza usano domande strutturate per migliorare la specificità della memoria durante le revisioni di phishing, i colloqui di risposta agli incidenti e l'analisi successiva a una violazione. Una maggiore specificità non garantisce l'accuratezza, ma aiuta a distinguere gli indicatori reali dalle ipotesi e supporta una triage più rapida e affidabile.