Il tempo di esposizione è la durata per cui un messaggio, un avviso o un prompt rimane visibile a chi lo osserva. Nella sicurezza informatica, questa durata conta perché l'attenzione umana è limitata: se un avviso scompare troppo in fretta, gli utenti possono non notare un indizio di phishing, un prompt MFA o un errore di accesso che dovrebbe essere controllato prima di procedere.
I team di sicurezza considerano il tempo di esposizione anche quando progettano le difese. Una visibilità più lunga può migliorare il riconoscimento dei messaggi sospetti e aiutare gli utenti a verificare i dettagli, ma può anche aumentare il rischio di shoulder surfing o di acquisizione dello schermo se informazioni sensibili restano visibili. Gli aggressori possono sfruttare un tempo di esposizione molto breve per nascondere istruzioni malevole, mentre i difensori usano avvisi temporizzati, schermate di blocco e notifiche chiare sullo schermo per rendere le informazioni importanti disponibili abbastanza a lungo da essere notate e utilizzate.