Un'impostazione visibile all'utente è un controllo che il proprietario del dispositivo può vedere e modificare nell'interfaccia, ad esempio un interruttore, un'opzione di menu o un prompt di autorizzazione. È distinta da una policy di sistema nascosta o da una configurazione del backend perché è pensata per essere compresa e gestita dalla persona che usa il prodotto.
Nel campo della sicurezza informatica, le impostazioni visibili all'utente sono importanti perché influenzano esposizione e fiducia. Un'impostazione predefinita può abilitare o sopprimere funzionalità come notifiche, condivisione, telemetria o autorizzazioni di accesso. Gli attaccanti possono abusare di impostazioni poco chiare per indurre gli utenti ad abbassare le protezioni, mentre i difensori usano controlli chiari per aiutare le persone a rafforzare i dispositivi, ridurre il rumore e limitare il flusso di dati. Quando un fornitore modifica un'impostazione predefinita visibile all'utente, l'impatto sulla sicurezza spesso deriva da un cambiamento di comportamento: meno azioni automatiche, più consenso esplicito e una traccia visibile di ciò che l'utente ha scelto.