Unicode è uno standard di codifica del testo che assegna punti di codice ai caratteri di molti sistemi di scrittura, oltre a caratteri a uso speciale e non stampabili. Consente ai computer di rappresentare lo stesso testo in modo coerente tra lingue diverse, ma include anche caratteri che possono essere invisibili sullo schermo o comportarsi in modo diverso dalle lettere ordinarie.
Nella sicurezza informatica, Unicode è importante perché gli aggressori possono abusare di quei punti di codice nascosti per confondere filtri, registri e il rilevamento di parole chiave. Un'esca di phishing può sembrare normale a una persona mentre la stringa sottostante è interrotta da caratteri non stampabili, facendo fallire semplici regole di corrispondenza esatta. I difensori riducono questo rischio normalizzando il testo prima della valutazione, conservando il messaggio grezzo per l'analisi e trattando i punti di codice insoliti come un segnale per un esame ulteriore. Unicode non è intrinsecamente pericoloso, ma una gestione incoerente può creare punti ciechi nella sicurezza delle email, nei filtri web e nelle pipeline di rilevamento.