Un touchscreen è un display che accetta input direttamente da un dito o da uno stilo. In termini di sicurezza, è sia uno schermo sia un dispositivo di input, il che significa che può raccogliere azioni sensibili come l'inserimento del PIN, i tocchi di approvazione e la digitazione delle password. I touchscreen sono comuni su telefoni, terminali di pagamento, chioschi e pannelli industriali, quindi spesso fanno parte del percorso attendibile verso un sistema.
Questo li rende un obiettivo in attacchi reali e una preoccupazione per la difesa. Gli aggressori possono osservare i movimenti delle dita, nascondere overlay malevoli o ingannare gli utenti affinché tocchino il controllo sbagliato. Su dispositivi condivisi o pubblici, le impronte lasciate sullo schermo e le dimensioni del display possono anche rivelare schemi. I difensori usano blocchi schermo, biometria, tastierini randomizzati, hardware anti-manomissione e una gestione sicura del tocco per ridurre il rischio. Un touchscreen è comodo, ma la sicurezza dipende da quanto bene il dispositivo convalida ogni tocco e protegge i dati dietro di esso.