사용자와 기기, 요청 맥락을 계속 확인하고 필요한 최소 권한만 부여하는 보안 접근이다. 이 지식은 일상적인 관찰에서도 유용하며, 비슷해 보이는 대상의 차이를 판단하는 기준이 될 수 있다.