La sicurezza usabile è un insieme di indicazioni di sicurezza e controlli di sicurezza che le persone possono capire e seguire in situazioni reali. Si concentra su chiarezza, tempismo e adeguatezza: un avviso, una richiesta di accesso o un passaggio di recupero dovrebbero essere facili da interpretare quando l'utente è di fretta, distratto o incerto. Se un controllo è confuso o troppo difficile da completare, le persone spesso lo ignorano, lo aggirano o fanno scelte non sicure.
Questo è importante perché molti attacchi hanno successo attraverso l'ingegneria sociale piuttosto che tramite la compromissione tecnica. Le email di phishing, le pagine di accesso false e i messaggi di assistenza ingannevoli sfruttano confusione e pressione. Difese come richieste MFA chiare, avvisi riconoscibili sugli account, linguaggio leggibile e impostazioni predefinite sicure migliorano la probabilità che gli utenti notino il pericolo e agiscano correttamente. In pratica, la sicurezza usabile considera il comportamento umano parte del progetto di sicurezza, non un ripensamento.