La durata della sessione è il periodo di tempo in cui un utente rimane attivo in un'app o su un sito web prima di terminare la visita o diventare inattivo. I team di sicurezza e gli analisti antifrode la usano come segnale comportamentale perché gli utenti reali tendono a mostrare pause naturali, uscite e modelli di interazione variabili.
È importante nella sicurezza informatica e nel rilevamento delle frodi pubblicitarie perché l'automazione può imitare sessioni lunghe e coinvolte. I bot possono scorrere la pagina, fare clic o lasciare una pagina aperta per far sembrare il traffico legittimo e gonfiare metriche come visualizzazioni, clic e tempo trascorso. I difensori confrontano la durata della sessione con altri segnali, tra cui il timing degli input, i percorsi di navigazione, il comportamento del dispositivo e l'attività in background, per individuare l'uso scriptato. Una sessione lunga non è una prova di abuso, ma una coerenza insolita su molte sessioni può rivelare una campagna di automazione nascosta.