6.12 Benutzerrechte

Benutzer sollten nur die Rechte besitzen, die sie für ihre Aufgaben benötigen. Dieses Prinzip nennt man Least Privilege oder minimale Rechte. Dadurch kann ein Fehler oder ein kompromittiertes Konto weniger Schaden anrichten.

Vergleich aus dem Alltag

Nicht jeder Mitarbeiter eines Gebäudes braucht einen Generalschlüssel für alle Räume.

Beispiel

Ein normaler Benutzer kann Programme verwenden, aber keine sicherheitskritischen Systemeinstellungen ändern.

Merke: So viele Rechte wie nötig, aber so wenige wie möglich.