La legittimità pubblica è il grado in cui le persone interessate accettano un programma, un sistema o una politica di sicurezza perché le sue regole, i suoi rischi e i suoi benefici sono spiegati chiaramente. Nella sicurezza informatica, questo è importante ogni volta che un'organizzazione raccoglie dati, monitora l'attività, applica controlli di accesso o modifica il modo in cui gli utenti si autenticano e condividono informazioni.
Un controllo può essere tecnicamente valido e comunque fallire se le comunità lo considerano segreto, ingiusto o invasivo. Gli aggressori spesso sfruttano questo divario con phishing, falsi avvisi e disinformazione che erodono la fiducia negli avvisi legittimi. I difensori costruiscono la legittimità attraverso politiche trasparenti, notifiche chiare agli utenti, audit indipendenti, registrazione proporzionata e una divulgazione onesta degli incidenti. Quando le persone comprendono cosa fa un controllo e perché esiste, è più probabile che lo sostengano e lo seguano correttamente.