Un carattere tipografico è il design visivo di lettere, numeri e simboli. Definisce le forme dei caratteri, mentre un font è il file digitale effettivo o lo stile che rende quel design su un dispositivo. I caratteri tipografici sono importanti nella sicurezza informatica perché l'aspetto del testo può aiutare a confermare identità, formato e autenticità. In pratica, gli aggressori possono copiare caratteri tipografici familiari in pagine di phishing, fatture false, documenti a tema malware o impersonificazione di marchi per far sembrare un messaggio affidabile.
Anche i difensori usano la tipografia come indizio. Caratteri tipografici insoliti o non corrispondenti possono rivelare manomissioni di documenti, schermate di software contraffatte o contenuti web alterati. Nell'analisi dei file, controllare come un carattere tipografico viene incorporato, sostituito o renderizzato può aiutare a stabilire se un documento provenga da una fonte attendibile. Per gli utenti, la lezione chiave è semplice: uno stile visivo convincente non prova che un file o una pagina siano sicuri, quindi fonte, autorizzazioni e integrità devono comunque essere verificate.


