مبدأ أمني ينص على منح المستخدمين أو البرامج أقل صلاحيات ممكنة لإنجاز مهامهم.
يحد من الضرر في حال تم اختراق الحساب.