Una superficie della privacy è la raccolta dei modi in cui un sistema può esporre informazioni sensibili. Include non solo perdite evidenti come file condivisi o telecamere aperte, ma anche divulgazioni indirette come metadati, telemetria, audio, immagini, registri e modelli di comportamento. Più ampia è la superficie della privacy, maggiori sono le possibilità che un attaccante, un insider o un servizio configurato male possa osservare o ricostruire dettagli privati.
Nella sicurezza informatica, la superficie della privacy è importante perché l'esposizione spesso deriva dal design, non solo da una violazione. Robot domestici, smart speaker e altri dispositivi connessi possono rivelare routine, conversazioni, movimenti e abitudini della casa attraverso il normale funzionamento. I difensori riducono questa superficie limitando la raccolta dei dati, accorciando la conservazione, separando i confini di fiducia, cifrando le trasmissioni e restringendo l'accesso umano come il telecontrollo o la revisione del supporto. Gli attaccanti la prendono di mira abusando dei sensori, intercettando la telemetria o analizzando i record memorizzati per scoprire ciò che un utente ha detto, visto o fatto.