Un segnale comportamentale è un'azione misurabile che suggerisce l'intento o la preferenza dell'utente, come lo scorrimento, i clic, il tempo di permanenza, l'orario di accesso o i ritorni ripetuti a una pagina. Le piattaforme, gli strumenti di sicurezza e i sistemi antifrode utilizzano questi segnali per dedurre a cosa una persona sia probabilmente interessata o se un account stia agendo normalmente.
Nella sicurezza informatica, i segnali comportamentali sono importanti perché aiutano i difensori a individuare il furto di account, l'attività dei bot e l'automazione sospetta. Un cambiamento improvviso nella velocità di digitazione, nei modelli di navigazione, nell'uso del dispositivo o nella temporizzazione della sessione può attivare un'autenticazione rafforzata o generare avvisi. Anche gli aggressori studiano questi segnali e cercano di imitare il comportamento normale per evitare il rilevamento, motivo per cui l'analisi comportamentale viene spesso combinata con altri controlli, come il fingerprinting del dispositivo, il risk scoring e l'MFA.