การเข้ารหัสและการยืนยันตัวตน

วิธีเข้ารหัสลับแบบกุญแจร่วมมี AES เป็นตัวแทน ใช้กุญแจเดียวกันในการเข้ารหัสและถอดรหัส จึงประมวลผลได้เร็ว และใช้ในการเข้ารหัสตัวข้อมูลของการสื่อสารหรือไฟล์ ข้อ 2 เป็นคำอธิบายของวิธีเข้ารหัสลับแบบกุญแจสาธารณะ ข้อ 3 เป็นคำอธิบายของฟังก์ชันแฮชซึ่งไม่ใช้กุญแจจึงไม่ใช่การเข้ารหัส ข้อ 4 ก็เป็นจำนวนกุญแจของวิธีแบบกุญแจสาธารณะเช่นกัน ส่วนวิธีแบบกุญแจร่วมต้องการ n(n-1)/2 ดอก

จำนวนกุญแจที่จำเป็นสำหรับวิธีเข้ารหัสลับแบบกุญแจร่วมคือ n(n-1)/2 ดังนั้น 50×49÷2 = 1225 ดอก 100 ดอกคือค่า 2n เมื่อคน 50 คนเดียวกันใช้วิธีแบบกุญแจสาธารณะ 2450 ดอกคือค่าที่ลืมหารด้วย 2 จาก 50×49 และ 4950 ดอกคือค่า n(n-1)/2 ของกรณี 100 คน ซึ่งล้วนผิด

ในวิธีเข้ารหัสลับแบบกุญแจสาธารณะ แต่ละคนถือกุญแจสาธารณะและกุญแจส่วนตัวคนละ 2 ดอก ดังนั้นรวมทั้งหมดคือ 2n = 2×50 = 100 ดอก 1225 ดอกคือค่า n(n-1)/2 ของวิธีแบบกุญแจร่วม 50 ดอกคือการเข้าใจผิดว่าคนละ 1 ดอก และ 2500 ดอกคือ n ยกกำลังสอง ซึ่งล้วนผิด ข้อดีของวิธีแบบกุญแจสาธารณะคือยิ่งจำนวนคนมากขึ้น ยิ่งใช้จำนวนกุญแจน้อยกว่าวิธีแบบกุญแจร่วม

วิธีเข้ารหัสลับแบบไฮบริดเข้ารหัสตัวข้อมูลด้วยวิธีแบบกุญแจร่วมที่ประมวลผลเร็ว แล้วเข้ารหัสเฉพาะกุญแจร่วมนั้น (session key) ด้วยกุญแจสาธารณะของผู้รับก่อนส่งมอบ ซึ่งแก้ปัญหาทั้งความเร็วและการส่งมอบกุญแจไปพร้อมกัน TLS ก็ใช้วิธีนี้ ข้อ 1 เป็นเรื่องของฟังก์ชันแฮชซึ่งไม่ใช่การเข้ารหัส ข้อ 3 คือการเข้ารหัสซ้ำสองครั้ง และข้อ 4 คือการประมวลผลตัวข้อมูลด้วยกุญแจสาธารณะทั้งหมด ซึ่งไม่ใช่วิธีนี้

การเข้ารหัสเพื่อรักษาความลับต้องทำด้วยกุญแจสาธารณะของนาย B ผู้รับ เนื่องจากกุญแจส่วนตัวของนาย B ที่เข้าคู่กันมีเฉพาะนาย B เท่านั้นที่ถือครอง จึงมีเพียงนาย B ที่ถอดรหัสได้ การแปลงด้วยกุญแจส่วนตัวของนาย A คือลายเซ็นดิจิทัล ไม่ใช่การเข้ารหัส กุญแจสาธารณะของนาย A ใครก็หาได้ ดังนั้นแม้เข้ารหัสด้วยกุญแจนี้ก็ไม่มีใครถอดรหัสได้และไม่รักษาความลับได้เช่นกัน ส่วนกุญแจส่วนตัวของนาย B มีเฉพาะนาย B เท่านั้น นาย A จึงใช้ไม่ได้

เนื่องจากใช้กุญแจสาธารณะของผู้รับในการเข้ารหัส จึงถอดรหัสได้ด้วยกุญแจส่วนตัวของผู้รับที่เข้าคู่กันเท่านั้น กุญแจสาธารณะของผู้รับคือกุญแจที่ใช้เข้ารหัสเอง จึงนำมาถอดรหัสกลับไม่ได้ กุญแจส่วนตัวของผู้ส่งมีเฉพาะผู้ส่งเท่านั้นที่ถือครอง และกุญแจสาธารณะของผู้ส่งเป็นกุญแจที่ใช้ตรวจสอบลายเซ็นดิจิทัล ไม่ได้ใช้ในการถอดรหัสเอกสารลับ

ฟังก์ชันแฮชมีคุณสมบัติที่ว่าเมื่อข้อมูลนำเข้าเปลี่ยนแปลงเพียงเล็กน้อย ผลลัพธ์จะเปลี่ยนแปลงไปมาก จึงนำไปใช้ตรวจจับการปลอมแปลงไฟล์ได้ ข้อ 1 ขัดกับคุณสมบัติทางเดียว (จึงกู้คืนไม่ได้ นี่คือเหตุผลที่ไม่ใช่การเข้ารหัส) ข้อ 2 ก็ผิดเช่นกัน เพราะผลลัพธ์จะมีความยาวคงที่ไม่ว่าข้อมูลนำเข้าจะยาวเท่าใด (เช่น SHA-256 จะได้ 256 บิต) ข้อ 4 ก็ผิดเช่นกัน เพราะต้องการคุณสมบัติต้านทานการชนกัน คือหาข้อมูลอื่นที่ให้ค่าเดียวกันได้ยาก

ซอลต์คือเทคนิคที่เพิ่มสตริงสุ่มที่แตกต่างกันในแต่ละผู้ใช้งานเข้าไปในรหัสผ่านก่อนแฮช ทำให้แม้รหัสผ่านจะเหมือนกันแต่ค่าที่บันทึกไว้จะต่างกัน จึงทำให้เรนโบว์เทเบิลที่คำนวณไว้ล่วงหน้าใช้ไม่ได้ ข้อ 3 เป็นวัตถุประสงค์ของการทำ stretching ที่คำนวณซ้ำหลายพันครั้ง ซึ่งเป็นมาตรการที่แยกจากซอลต์ ข้อ 1 ขัดกับคุณสมบัติทางเดียวของแฮช และไม่มีผลอย่างข้อ 4

การเข้ารหัสดิสก์ทั้งหมดทำให้อ่านเนื้อหาไม่ได้หากไม่ผ่านการยืนยันตัวตนตอนเริ่มเครื่อง จึงมีประสิทธิผลในการป้องกันการรั่วไหลของข้อมูลเมื่อสูญหายหรือถูกขโมย ข้อ 2 ผิด เพราะหลังจากล็อกอินตามปกติแล้ว ข้อมูลจะถูกถอดรหัสจนอยู่ในสภาพที่อ่านได้ จึงไม่ใช่มาตรการป้องกันมัลแวร์ ข้อ 3 เป็นหน้าที่ของการเข้ารหัสการสื่อสารหรือการเข้ารหัสไฟล์รายไฟล์ ข้อ 4 ทำได้ด้วยการควบคุมการเข้าถึง

การเสื่อมความปลอดภัยของการเข้ารหัสหมายถึงการที่การเข้ารหัสไม่ปลอดภัยอีกต่อไปเนื่องจากประสิทธิภาพคอมพิวเตอร์ที่สูงขึ้นหรือการค้นพบจุดอ่อนของวิธีการ การทบทวนวิธีและความยาวกุญแจเป็นระยะ พร้อมทั้งรักษาระบบที่สามารถย้ายได้ไว้เสมอ ถือเป็นการเตรียมพร้อม ซึ่งรวมถึงการพิจารณาย้ายไปใช้การเข้ารหัสต้านทานควอนตัมโดยคำนึงถึงคอมพิวเตอร์ควอนตัมด้วย ข้อ 1 เป็นเรื่องของการบริหารจัดการรหัสผ่านซึ่งแยกจากการเสื่อมความปลอดภัยของการเข้ารหัส ข้อ 3 ทำให้สูญเสียการรักษาความลับตั้งแต่มีสำเนาข้อความธรรมดาอยู่ ข้อ 4 คือการปล่อยทิ้งไว้อย่างอันตรายซึ่งผิด

ลายเซ็นดิจิทัลสร้างขึ้นโดยแปลงค่าแฮชของเอกสารด้วยกุญแจส่วนตัวของผู้ส่ง เนื่องจากมีเพียงตัวผู้ส่งเองที่ถือกุญแจส่วนตัว จึงแสดงได้ว่าผู้ส่งเป็นผู้สร้างจริงและไม่มีการปลอมแปลง การเข้ารหัสด้วยกุญแจสาธารณะของผู้รับคือการเข้ารหัสเพื่อรักษาความลับ ไม่ใช่ลายเซ็น กุญแจส่วนตัวของผู้รับมีเฉพาะผู้รับถือครอง และกุญแจสาธารณะของผู้ส่งเป็นกุญแจที่ใช้ตรวจสอบลายเซ็น ไม่สามารถใช้สร้างได้

เนื่องจากลายเซ็นถูกสร้างด้วยกุญแจส่วนตัวของผู้ส่ง จึงตรวจสอบด้วยกุญแจสาธารณะของผู้ส่งที่เข้าคู่กัน กุญแจส่วนตัวของผู้ส่งมีเฉพาะตัวผู้ส่งเองถือครอง ผู้รับจึงใช้ไม่ได้ กุญแจสาธารณะของผู้รับเป็นกุญแจที่ผู้ส่งใช้เข้ารหัสเพื่อรักษาความลับ และกุญแจส่วนตัวของผู้รับเป็นกุญแจที่ใช้ถอดรหัสข้อความที่ส่งถึงตนเอง ซึ่งทั้งสองอย่างไม่ได้ใช้ในการตรวจสอบลายเซ็น

ลายเซ็นสร้างด้วยกุญแจส่วนตัวของผู้ส่ง A และตรวจสอบด้วยกุญแจสาธารณะของ A ส่วนการเข้ารหัสทำด้วยกุญแจสาธารณะของผู้รับ B และถอดรหัสด้วยกุญแจส่วนตัวของ B มีเพียงข้อที่สามเท่านั้นที่ตรงตามทิศทางทั้งสองนี้ อีกสามข้อล้วนใช้กุญแจส่วนตัวของฝ่ายตรงข้าม (ซึ่งเป็นไปไม่ได้เพราะมีเฉพาะเจ้าตัวถือครอง) หรือเข้ารหัสด้วยกุญแจสาธารณะของตนเอง (ซึ่งไม่มีใครถอดรหัสได้) ทำให้ทิศทางใดทิศทางหนึ่งกลับด้านและใช้ไม่ได้

สิ่งที่ทราบได้จากลายเซ็นดิจิทัลมีสามอย่าง คือการตรวจจับการปลอมแปลง (บูรณภาพ) การยืนยันว่าผู้ส่งเป็นตัวจริง และการห้ามปฏิเสธความรับผิด เนื้อหายังคงถูกส่งเป็นข้อความธรรมดา จึงไม่สามารถป้องกันการแอบดู (การรักษาความลับ) ได้ หากต้องการปิดบังเนื้อหาด้วยต้องเข้ารหัสด้วยกุญแจสาธารณะของผู้รับ หากผู้รับแก้ไขเนื้อหา การตรวจสอบจะไม่ผ่าน จึงไม่สามารถแก้ไขแล้วอ้างว่าเป็นของผู้ส่งได้เช่นกัน ลายเซ็นกลับเป็นกลไกที่ปิดกั้นการปฏิเสธ

MAC สร้างขึ้นจากกุญแจลับที่ผู้ส่งและผู้รับใช้ร่วมกัน ผู้รับเองก็สามารถสร้างค่าเดียวกันได้ จึงไม่สามารถแสดงต่อบุคคลที่สามว่า "มีเพียงผู้ส่งเท่านั้นที่สร้างได้" ดังนั้นจึงไม่สามารถห้ามปฏิเสธความรับผิดได้ ในขณะที่การตรวจจับการปลอมแปลงและการยืนยันว่าเป็นฝ่ายที่ใช้กุญแจร่วมกันสามารถทำได้ และประมวลผลก็เบาด้วย หากต้องการการห้ามปฏิเสธความรับผิด ต้องใช้ลายเซ็นดิจิทัลที่ใช้กุญแจส่วนตัวซึ่งมีเฉพาะตัวบุคคลถือครอง

ใบรับรองดิจิทัลคือบัตรประจำตัวอิเล็กทรอนิกส์ที่องค์กรออกใบรับรอง (CA) ลงลายเซ็นด้วยกุญแจส่วนตัวของตนเองบนกุญแจสาธารณะและข้อมูลของเจ้าของ ทำให้ยืนยันได้ว่ากุญแจสาธารณะที่ได้รับเป็นของตัวบุคคลนั้นจริง กุญแจส่วนตัวเป็นสิ่งที่เจ้าตัวเก็บรักษาอย่างเข้มงวดเท่านั้น ไม่ใช่สิ่งที่ฝากไว้กับ CA การเข้ารหัสเนื้อหาการสื่อสารเป็นหน้าที่ของ TLS เป็นต้น ส่วนใบรับรองใช้ในการยืนยันความถูกต้องของคู่สนทนา และไม่มีฟังก์ชันรับรองว่าไม่มีมัลแวร์

ใบรับรองรากอยู่ที่จุดสูงสุดของสายใบรับรอง เป็นใบรับรองที่ลงนามด้วยตนเองซึ่งองค์กรออกใบรับรองลงนามให้กับตัวเอง ถูกฝังไว้ล่วงหน้าในระบบปฏิบัติการหรือเบราว์เซอร์และเป็นจุดเริ่มต้นของความน่าเชื่อถือ ด้วยเหตุนี้เอง หากติดตั้งใบรับรองรากที่ไม่ทราบที่มา ก็อาจเกิดอันตรายที่จะเชื่อว่าเว็บไซต์ปลอมเป็นของจริง ใบรับรองที่ระบุตัวบุคคลคือใบรับรองผู้ใช้งาน ส่วนคำอธิบายที่ดูเหมือนรายการใบรับรองนั้นใกล้เคียงกับรายการเพิกถอนใบรับรอง (CRL) แต่ CRL ไม่ใช่รายการที่หมดอายุ หากแต่เป็นรายการของใบรับรองที่ถูกเพิกถอนก่อนหมดอายุ และไม่มีกุญแจร่วมรวมอยู่ด้วย

ใบรับรองอาจถูกเพิกถอนก่อนหมดอายุได้ เนื่องจากกุญแจส่วนตัวรั่วไหลหรือมีการลาออก เป็นต้น รายการใบรับรองที่ถูกเพิกถอนเรียกว่า CRL (Certificate Revocation List) ส่วนวิธีสอบถามสถานะทีละรายการแบบออนไลน์คือ OCSP SPF กับ DKIM เป็นกลไกยืนยันต้นทางของอีเมล SAML กับ OAuth เป็นมาตรฐานสำหรับ single sign-on หรือการมอบสิทธิ์ และ AES กับ RSA เป็นวิธีเข้ารหัสเอง ซึ่งล้วนไม่ได้ใช้ในการตรวจสอบการเพิกถอน

HTTPS เข้ารหัสการสื่อสารด้วย TLS และยืนยันด้วยใบรับรองเซิร์ฟเวอร์ว่าปลายทางเป็นเซิร์ฟเวอร์ที่ระบุไว้ในใบรับรองจริง จึงทนทานต่อการดักฟังและปลอมแปลงระหว่างทางมากขึ้น อย่างไรก็ตาม สิ่งที่ใบรับรองแสดงคือการระบุตัวตนและที่มาของคู่สนทนาเท่านั้น ไม่ได้รับรองความเหมาะสมของระบบบริหารจัดการข้อมูล ความปลอดภัยของไฟล์ที่แจกจ่าย หรือสถานะทางการเงินของบริษัท ต้องระวังว่าเว็บไซต์ฟิชชิงเองก็สามารถใช้ HTTPS ได้เช่นกัน

ความแตกต่างของ DV, OV, EV คือความเข้มงวดของการตรวจสอบตัวตนที่องค์กรออกใบรับรองดำเนินการ DV ตรวจสอบเฉพาะสิทธิ์การจัดการชื่อโดเมน OV ตรวจสอบการมีอยู่จริงขององค์กรด้วย และ EV มีการตรวจสอบที่เข้มงวดยิ่งขึ้นไปอีก อัลกอริทึมการเข้ารหัสหรือความยาวกุญแจไม่ได้เปลี่ยนแปลงไปตามประเภท และอายุการใช้งานก็ไม่ได้ถูกกำหนดโดยประเภทเช่นกัน ความต่างของค่าธรรมเนียมเป็นผลจากความยุ่งยากของการตรวจสอบ แก่นแท้ของความแตกต่างอยู่ที่เนื้อหาการตรวจสอบเอง

สามองค์ประกอบของการยืนยันตัวตน ได้แก่ ความรู้ (สิ่งที่มีเฉพาะตัวบุคคลรู้) การครอบครอง (สิ่งที่มีเฉพาะตัวบุคคลถือครอง) และชีวมิติ (ลักษณะเฉพาะของตัวบุคคลเอง) สิ่งที่ตรงกับการครอบครองคือวิธีที่ใช้แอปบนสมาร์ตโฟน บัตร IC หรือฮาร์ดแวร์โทเคน ส่วนรหัสผ่านและคำถามลับล้วนเป็นความรู้ และการเทียบลายนิ้วมือคือชีวมิติ การผสมผสานองค์ประกอบที่ต่างกันจะกลายเป็นการยืนยันตัวตนหลายปัจจัย

การยืนยันตัวตนหลายปัจจัยคือการผสมผสานองค์ประกอบที่ต่างกันตั้งแต่สององค์ประกอบขึ้นไปจากความรู้ การครอบครอง และชีวมิติ ซึ่งตรงกับกรณีที่ผสมผสานรหัสผ่าน (ความรู้) กับบัตร IC (การครอบครอง) คำถามลับ รหัสผ่านที่สอง วันเดือนปีเกิด และหมายเลขพนักงาน ล้วนเป็นความรู้ทั้งสิ้น แม้จะแบ่งขั้นตอนการยืนยันเป็นสองครั้งซึ่งถือเป็นการยืนยันตัวตนสองขั้นตอน แต่องค์ประกอบยังคงเป็นชนิดเดียว จึงไม่ใช่การยืนยันตัวตนหลายปัจจัย ความแตกต่างนี้มักถูกถามในข้อสอบ

เมื่อทำให้การตัดสินเข้มงวดขึ้น จะยอมรับบุคคลอื่นได้ยากขึ้น แต่ในทางกลับกันตัวบุคคลเองก็ถูกปฏิเสธได้ง่ายขึ้นด้วย กล่าวคือ อัตราการยอมรับบุคคลอื่น (FAR) ลดลง และอัตราการปฏิเสธตัวบุคคล (FRR) เพิ่มขึ้น เนื่องจากทั้งสองอยู่ในความสัมพันธ์แบบได้อย่างเสียอย่างที่คั่นด้วยค่าเกณฑ์ จึงไม่มีทางที่ทั้งสองจะลดลงพร้อมกันหรือเพิ่มขึ้นพร้อมกัน ในสถานการณ์ที่ให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก เช่น การเข้าออกพื้นที่หวงห้าม จะตั้งค่าให้ FAR ต่ำลงโดยยอมรับความไม่สะดวกที่ตัวบุคคลอาจเข้าไม่ได้

EER คืออัตราความผิดพลาด ณ จุดที่อัตราการปฏิเสธตัวบุคคล (FRR) และอัตราการยอมรับบุคคลอื่น (FAR) เท่ากัน ใช้เป็นเกณฑ์เปรียบเทียบความแม่นยำโดยรวมระหว่างอุปกรณ์ ยิ่งค่าน้อยยิ่งแม่นยำ อย่างไรก็ตาม ไม่ได้หมายความว่าความผิดพลาดจะเป็นศูนย์ จึงไม่อาจกล่าวได้ว่าจะไม่มีการปฏิเสธตัวบุคคลเกิดขึ้น หรืออัตราการยอมรับบุคคลอื่นจะเป็น 0 เสมอ EER เป็นตัวชี้วัดความแม่นยำ ไม่เกี่ยวข้องกับความเร็วในการประมวลผล ในทางปฏิบัติจะปรับค่าเกณฑ์ตามลักษณะการใช้งาน

รหัสผ่านแบบใช้ครั้งเดียวคือรหัสผ่านใช้แล้วทิ้งที่ใช้ได้เพียงครั้งเดียว แม้ถูกดักฟังหรือแอบเห็นค่าไปก็ไม่ถูกนำไปใช้ซ้ำได้ ไม่ใช่สิ่งที่ทำเพื่อลดจำนวนตัวอักษรที่ต้องจดจำ โดยส่วนใหญ่แอปเฉพาะหรือโทเคนจะเป็นผู้สร้างค่าให้ ไม่ใช่กลไกที่ป้องกันการติดมัลแวร์ของอุปกรณ์ หรือป้องกันการรั่วไหลของข้อมูลจากเซิร์ฟเวอร์ยืนยันตัวตนเองโดยตรง วิธีที่มีเป้าหมายคล้ายกันคือการยืนยันตัวตนแบบท้าทาย-ตอบสนอง (challenge-response) ที่ไม่ส่งตัวรหัสผ่านผ่านเส้นทางการสื่อสาร

การมีความยาวเพียงพอส่งผลมากที่สุดต่อความยากในการถูกเจาะ และการเลิกใช้ซ้ำเป็นมาตรการรับมือการโจมตีแบบรายชื่อรหัสผ่าน ส่วนที่จำไม่ไหวควรจัดการด้วยโปรแกรมจัดการรหัสผ่าน การใช้ซ้ำทำให้การรั่วไหลจากที่เดียวส่งผลกระทบไปยังทุกบริการ การติดกระดาษโน้ตเชิญชวนการแอบมอง และการใช้ ID ร่วมกันทำให้ไม่สามารถตรวจสอบย้อนกลับได้ว่าเป็นการกระทำของใคร ซึ่งขัดกับหลักการบริหารจัดการบัญชี

การยืนยันตัวตนตามความเสี่ยงคือวิธีที่ประเมินระดับความเสี่ยงจากสถานการณ์ เช่น อุปกรณ์ ภูมิภาค และเวลา และขอการยืนยันเพิ่มเติมเฉพาะเมื่อพิจารณาว่ามีความเสี่ยง ซึ่งช่วยลดการล็อกอินที่ไม่ได้รับอนุญาตโดยยังคงความสะดวกในสภาวะปกติไว้ การลงชื่อเข้าใช้ครั้งเดียวคือกลไกที่ยืนยันตัวตนครั้งเดียวแล้วใช้งานได้หลายระบบ การยืนยันตัวตนแบบท้าทาย-ตอบสนองคือวิธีที่ใช้เลขสุ่มที่ต่างกันทุกครั้งเพื่อไม่ให้รหัสผ่านไหลผ่านเส้นทาง และ CAPTCHA คือกลไกตัดสินว่าเป็นมนุษย์หรือโปรแกรมอัตโนมัติ

FIDO2 และพาสคีย์เป็นวิธีที่ส่งลายเซ็นกลับด้วยกุญแจส่วนตัวที่เก็บไว้ในอุปกรณ์ของผู้ใช้งานเอง เนื่องจากไม่มีความลับร่วมบันทึกไว้ที่ฝั่งเซิร์ฟเวอร์ แม้ข้อมูลจะรั่วไหลจากเซิร์ฟเวอร์ก็ไม่ถูกนำไปใช้ในทางที่ผิด และเนื่องจากออกแบบมาไม่ให้ส่งลายเซ็นกลับไปยังเว็บไซต์อื่นนอกเหนือจากเว็บไซต์ที่ถูกต้อง จึงทนทานต่อฟิชชิงด้วย ไม่ใช่การส่งรหัสผ่านที่เข้ารหัสแล้ว แต่เป็นการไม่ใช้รหัสผ่านตั้งแต่แรก กุญแจส่วนตัวถูกอุปกรณ์เก็บรักษา ไม่ใช่สิ่งที่เซิร์ฟเวอร์บริหารจัดการจากส่วนกลาง

การยืนยันตัวตนคือการยืนยันว่าฝ่ายที่อ้างตัวนั้นเป็นตัวบุคคลจริงหรือไม่ ส่วนการอนุญาตคือการกำหนดว่าจะอนุญาตให้ฝ่ายที่ทราบแล้วว่าเป็นตัวบุคคลนั้นทำอะไรได้บ้าง โดยลำดับคือการยืนยันตัวตนมาก่อน การอนุญาตตามมาทีหลัง ตัวเลือกแรกสลับลำดับทั้งสองซึ่งผิด การที่ล็อกอินได้กับการที่ดูข้อมูลแต่ละรายการได้เป็นคนละเรื่องกัน การกำหนดขอบเขต เช่น ข้อมูลบุคคลให้เฉพาะฝ่ายบุคคลเท่านั้น เป็นบทบาทของการอนุญาต และไม่ใช่ความแตกต่างที่กำหนดโดยสถานที่นำไปใช้งานด้วย

RBAC คือวิธีที่รวบรวมสิทธิ์ที่จำเป็นตามหน้าที่งานไว้ในบทบาท แล้วกำหนดคนให้กับบทบาทนั้น เมื่อมีการโยกย้ายบุคลากรก็เพียงเปลี่ยนบทบาทเท่านั้น และสามารถตรวจนับสิทธิ์เป็นหน่วยบทบาทได้ ข้อแรกคือการควบคุมการเข้าถึงตามดุลยพินิจ (DAC) และข้อสองคือการควบคุมการเข้าถึงแบบบังคับ (MAC) การกำหนดแยกทีละไฟล์ในข้อสี่ไม่ได้ใช้แนวคิดบทบาท จึงไม่ใช่ RBAC และจะบริหารจัดการไม่ไหวเมื่อจำนวนคนเพิ่มขึ้น

หลักการสิทธิ์ขั้นต่ำที่จำเป็นคือแนวคิดที่ให้เฉพาะสิทธิ์ขั้นต่ำที่จำเป็นต่องาน และถอดออกทันทีเมื่อไม่จำเป็นแล้ว ยิ่งสิทธิ์กว้างเท่าใด ความเสียหายจากการดำเนินการผิดพลาดหรือการทุจริตภายในก็ยิ่งมากขึ้นเท่านั้น การให้สิทธิ์กว้างไว้ก่อนเผื่อไว้ การให้สิทธิ์เดียวกับผู้บังคับบัญชาแก่ทั้งแผนก หรือการให้สิทธิ์ผู้ดูแลระบบเมื่อลังเล ล้วนเป็นการให้สิทธิ์เกินความจำเป็นซึ่งขัดกับหลักการนี้

การแยกผู้ยื่นคำขอกับผู้อนุมัติออกจากกันคือการแบ่งแยกหน้าที่ ซึ่งด้วยการแยกบทบาทและสิทธิ์ ทำให้การทุจริตไม่สามารถจบลงได้ด้วยคนเพียงคนเดียว และยังทำให้ความผิดพลาดถูกตรวจพบได้ด้วยสายตาของบุคคลที่สาม ในสถานการณ์ตามโจทย์ การตรวจสอบถ่วงดุลนี้ไม่เกิดขึ้น ภาระงานของผู้รับผิดชอบ ความเร็วในการตอบสนองของระบบ และภาระงานบริหารจัดการ ID ล้วนเป็นเรื่องประสิทธิภาพ ไม่ได้อธิบายถึงปัญหาด้านการควบคุมภายใน

เนื่องจาก ID สิทธิ์พิเศษสามารถทำได้แทบทุกอย่าง หลักการคือใช้เฉพาะเมื่อจำเป็นเท่านั้น พร้อมทั้งบันทึกการยืมและคืน รวมถึงเนื้อหาการทำงาน หากใช้ ID ร่วมกันจะไม่สามารถตรวจสอบย้อนกลับได้ว่าเป็นการกระทำของใคร หากทำงานด้วย ID สิทธิ์พิเศษตลอดเวลา ความเสียหายจากการดำเนินการผิดพลาดหรือการติดมัลแวร์จะขยายตัวทันที ล็อกการทำงานต้องให้ผู้อื่นนอกจากตัวเองตรวจสอบจึงจะเกิดการถ่วงดุล การตรวจสอบโดยตัวเองเพียงอย่างเดียวจึงไม่เพียงพอ

เมื่อมีการโยกย้าย ต้องถอดสิทธิ์ของแผนกเดิมออกพร้อมกับการให้สิทธิ์ของแผนกใหม่เสมอ หากให้สิทธิ์เพิ่มเพียงอย่างเดียวจะทำให้สิทธิ์สะสมพอกพูน (สิทธิ์ตกค้าง) ซึ่งขัดกับหลักการสิทธิ์ขั้นต่ำที่จำเป็น หากเลื่อนการทบทวนออกไปหรือรอให้ตัวบุคคลแจ้งเอง สิทธิ์ที่ไม่จำเป็นก็จะคงอยู่ตลอดช่วงเวลานั้น เมื่อลาออกก็เช่นกัน ต้องระงับบัญชีโดยไม่ชักช้า

ซีโรทรัสต์เป็นแนวคิดที่ไม่ตั้งสมมติฐานว่า "ภายในบริษัทจึงปลอดภัย" แต่ตรวจสอบการเข้าถึงทุกครั้ง โดยผสมผสานการยืนยันผู้ใช้งานและอุปกรณ์ สิทธิ์ขั้นต่ำที่จำเป็น การเข้ารหัสการสื่อสาร และการเฝ้าระวังอย่างต่อเนื่อง ข้อแรกเป็นสมมติฐานแบบเดิมที่เชื่อถือด้านในของขอบเขต ข้อสามเป็นความเข้าใจผิด เพราะไม่ได้หมายถึงการเลิกป้องกันขอบเขต แต่เป็นการเพิ่มสมมติฐานที่ไม่เชื่อถือด้านในด้วย ข้อสี่คือการห้ามเข้าถึงจากภายนอกทั้งหมด ซึ่งเป็นแนวคิดที่ต่างจากซีโรทรัสต์