L'intento dell'utente è l'obiettivo o il bisogno dedotto dalle azioni e dai segnali di un visitatore, come clic, termini di ricerca, modelli di navigazione, dati del dispositivo e comportamento nei moduli. Nei sistemi di sicurezza, l'intento non è ciò che una persona dichiara di volere; è la probabile finalità suggerita dal suo comportamento.
Questo è importante perché molte difese si basano sulla comprensione dell'intento per distinguere gli utenti normali da bot, frodi o aggressori. Un tentativo di accesso, un ripristino della password, un flusso di checkout o una richiesta API possono sembrare legittimi presi singolarmente, ma la sequenza e il timing possono rivelarne l'abuso. I difensori usano analisi comportamentali, punteggio del rischio e autenticazione adattiva per dedurre l'intento e rispondere con controlli aggiuntivi quando l'attività appare insolita. Gli aggressori, a loro volta, cercano di mascherare l'intento malevolo imitando utenti reali, rallentando le richieste o abusando di flussi di lavoro legittimi. L'analisi dell'intento è utile, ma deve essere combinata con altri controlli, perché gli obiettivi dedotti possono essere errati quando il comportamento è ambiguo.