Glossar
Auch: minimale Rechtevergabe
Jede Identität bekommt genau die Rechte, die sie für ihre Aufgabe braucht, und keine darüber hinaus.
Das Prinzip begrenzt nicht den Angriff, sondern seinen Radius. Ein übernommener Dienst mit Leserecht auf einen Bereich richtet anderen Schaden an als einer mit Vollzugriff auf das Konto.
Es gilt für Menschen wie für Maschinen, und bei Maschinen ist es leichter durchzusetzen, weil deren Aufgaben klar umrissen sind.