Unicode a larghezza zero indica caratteri invisibili come lo spazio a larghezza zero, il carattere di giunzione a larghezza zero e punti di codice simili, presenti nel testo ma non visualizzati nel rendering normale. Possono modificare il modo in cui il software analizza una stringa lasciando invariato il testo visibile, creando così uno scarto tra ciò che una persona legge e ciò che un programma elabora.
Nella sicurezza informatica, questo è importante perché gli attaccanti possono nascondere password, comandi, nomi di file o altri marker all'interno di testo apparentemente normale. Questo può aiutare il malware a confondersi in file di configurazione, script o messaggi esaminati dagli analisti. I difensori cercano un'ispezione consapevole dei punti di codice, normalizzano gli input sospetti e confrontano il testo reso con i byte grezzi per individuare caratteri nascosti. In pratica, Unicode a larghezza zero è un trucco di occultamento, non un exploit di per sé, ma può rendere i contenuti malevoli più difficili da notare e più facili da automatizzare.