Una richiesta persistente è un messaggio o una finestra di dialogo sullo schermo progettata per rimanere visibile finché l'utente non compie un'azione. A differenza di una breve notifica, non scompare da sola e può bloccare l'accesso al resto dell'interfaccia finché l'utente non fa clic, la chiude o completa una richiesta. Tra gli esempi comuni ci sono avvisi di aggiornamento, richieste di autorizzazione e avvisi di accesso o abbonamento.
Nella sicurezza informatica, le richieste persistenti sono importanti perché influenzano il comportamento e l'attenzione dell'utente. Gli aggressori possono abusarne in campagne di phishing, scareware o false schermate di accesso per fare pressione sugli utenti e indurli a inserire credenziali o installare software. Anche i difensori usano richieste persistenti per azioni di sicurezza importanti, come l'autenticazione a più fattori, gli avvisi di consenso o le modifiche critiche alla configurazione. Poiché questi messaggi richiedono attenzione, devono essere progettati con cura: un linguaggio chiaro, una frequenza limitata e un aspetto affidabile aiutano a ridurre la confusione e a evitare che gli utenti ignorino i veri avvisi di sicurezza.