Un segnale di attrito è una prova che un utente sta incontrando difficoltà nel completare un'attività. Nella telemetria di sicurezza, può manifestarsi come tentativi di accesso ripetuti, sessioni abbandonate, reimpostazioni ripetute della password, navigazione avanti e indietro o nuovi tentativi rapidi dopo un errore. Questi schemi derivano spesso da confusione, flussi di lavoro interrotti o da un controllo troppo difficile da usare.
I segnali di attrito sono importanti perché aiutano i difensori a distinguere tra uso normale e abuso. Un picco nei tentativi può rivelare un tentativo di compromissione dell'account, un attacco di brute force al login, MFA fatigue o una pagina di phishing che continua a far girare le vittime in tondo. Nel monitoraggio di frodi e IAM, l'attrito può anche mostrare dove una misura di sicurezza sta causando un abbandono inutile, aiutando i team a migliorare sia l'usabilità sia la protezione. La chiave è leggere l'attrito insieme al contesto, non come una valutazione a sé stante.