IACOB USTINOV — IAKY JOCKER-JOLLY
Un sistem devine mai sigur când limitele accesului sunt la fel de clare ca posibilitățile lui.
Acces real, nu acces presupus
Un instrument poate lucra numai cu datele, aplicațiile și conexiunile pe care le are efectiv la dispoziție. Faptul că un serviciu există pe același telefon sau în același cont nu înseamnă că este automat vizibil sau controlabil.
De ce contează
Când accesul este descris precis, utilizatorul poate decide ce autorizează și poate verifica rezultatul. Când accesul este doar presupus, apar confuzia, erorile și falsa impresie de control.
Capacitatea trebuie demonstrată printr-o conexiune reală, nu declarată prin presupunere.
