# 6.12 Benutzerrechte

Benutzer sollten nur die Rechte besitzen, die sie für ihre Aufgaben benötigen. Dieses Prinzip nennt man **Least Privilege** oder minimale Rechte. Dadurch kann ein Fehler oder ein kompromittiertes Konto weniger Schaden anrichten.

## Vergleich aus dem Alltag

Nicht jeder Mitarbeiter eines Gebäudes braucht einen Generalschlüssel für alle Räume.

## Beispiel

Ein normaler Benutzer kann Programme verwenden, aber keine sicherheitskritischen Systemeinstellungen ändern.

> **Merke:** So viele Rechte wie nötig, aber so wenige wie möglich.