L'ambito della messaggistica privata è il confine di accesso che definisce quali utenti, gruppi o stanze possono visualizzare una conversazione di chat. In un forum o in una piattaforma di collaborazione, questo ambito dovrebbe essere applicato tramite controlli di autorizzazione su ogni richiesta di lettura dei messaggi, ricerca, notifica ed esportazione. Se l'ambito è errato, una conversazione destinata a un piccolo insieme di partecipanti può diventare visibile a passanti, moderatori o persino utenti non autenticati.
I team di sicurezza tengono conto di questo termine perché la chat privata spesso contiene credenziali, coordinamento interno o dati personali. Gli aggressori possono cercare bug che aggirano i controlli di appartenenza, modificano la visibilità delle stanze, riutilizzano gli ID dei messaggi tra stanze diverse o espongono contenuti tramite anteprime e risposte API. I difensori riducono il rischio con una logica rigorosa di controllo degli accessi, convalida lato server dell'appartenenza alle stanze, ruoli di moderazione con privilegi minimi e registrazione che evidenzia letture insolite o cambiamenti di ambito. In pratica, l'ambito della messaggistica privata è un confine di fiducia: se fallisce, fallisce con esso anche la riservatezza.