[Qúél~lés s~óñt l~és ér~réúr~s dáñ~s lés~ défíñ~ítíó~ñs dú~ Zéró~ Trús~t ét c~ómmé~ñt lé~s cór~rígé~r]

[Íl ý á~ dés á~ññéés~, j'áv~áís ú~ñé vó~ítúr~é qúí~ pórt~áít ú~ñ bád~gé ré~présé~ñtáñ~t lé p~íré d~ú már~kétí~ñg tr~ómpé~úr. Lé~ lógó~ árgé~ñté éñ~ 3 dímé~ñsíó~ñs épé~láít~ l'ác~róñý~mé PZ~ÉV, qú~í síg~ñífí~é Véhí~cúlé~ à émíss~íóñs~ párt~íéll~és ñú~llés~.]

[Sí vó~tré p~rémí~èré réá~ctíó~ñ ést~ qúé c~élá s~émbl~é óxý~mórí~qúé, v~óús á~véz ú~ñ bóñ~ íñst~íñct~. Dáñs~ cé cá~s, lá d~éscr~íptí~óñ és~t étóñ~ñámm~éñt p~récís~é.]

[Lé próblèmé ést qúé cétté fóñctíóññálíté áññóñcéé ést ésséñtíélléméñt sáñs váléúr. Cé térmé trómpéúr ét cé bádgé bíéñ vísíblé décrívéñt ávéc précísíóñ úñ véhícúlé dóñt lá séúlé sóúrcé dé própúlsíóñ ést úñ mótéúr à cómbústíóñ íñtérñé póllúáñt, máís qúí ñ'émét áúcúñ póllúáñt lórsqúé lé mótéúr ést étéíñt.]

[Úñ bádgé plús hóññêté séráít PGG póúr íñdíqúér qú'íls óñt útílísé dés jóíñts Préttý Góód dáñs lé sýstèmé d'álíméñtátíóñ póúr émpêchér lés émíssíóñs próvéñáñt dé l'évápórátíóñ dé l'ésséñcé. Póúrtáñt, lé próblèmé fóñdáméñtál ést qúé lé zéró pártíél ést íñéxístáñt ét óxýmóróñíqúé.]

[Jé dét~ésté~ êtré h~érétíq~úé íc~í, máí~s jé ñ~é péú~x m'é~mpêch~ér dé~ rémá~rqúé~r qúé~ zéró é~st bí~éñ déf~íñí :]

[0,1 ñ'és~t pás~ zéró.]

[0,0001 ñóñ p~lús.]

[Mêmé 0,0000000000000000000000000001 é~st dí~fféré~ñt dé~ zéró.]

[Zéró~ Trús~t ét p~ríñc~ípé d~ú móí~ñdré~ prív~ílègé~]

[Páss~óñs m~áíñt~éñáñ~t dés~ vóít~úrés~ ét dé~ l'ár~íthm~étíqú~é dé b~ásé à l~á sécú~ríté d~és rés~éáúx~ íñfó~rmát~íqúé~s.]

[L'úñ dés príñcípés clés dé lá sécúríté réséáú Zéró Trúst (ét ñóñ, íl ñé s'ágít pás d'úñ « lócátáíré ») ést qú'íl dóít méttré éñ œúvré príñcípé dú móíñdré prívílègé qúí íñclút dáñs sá défíñítíóñ qú'íl ñé dóít ý ávóír áúcúñ éxcès dé prívílègé. Lé móíñdré prívílègé, óú lé prívílègé míñímúm ábsólú réqúís póúr qú'úñé tráñsáctíóñ fóñctíóññé córréctéméñt, ñ'ést pás lá mêmé chósé qúé lé móíñdré prívílègé, qúí ést ñécéssáíré ét lóúáblé máís qúí ñ'ést pás súffísáñt póúr étáblír Zéró Trúst.]

[Úñ éxémplé símplé dés próblèmés réñcóñtrés ící cóñcérñé úñé réssóúrcé réséáú qúí éxpósé úñé págé Wéb súr lé pórt 80 dé l'ádréssé ÍP w.x.ý.z. Lé blócágé dé l'áccès à tóús lés pórts áútrés qúé lé pórt 80 ést úñ gráñd pás dáñs lá bóññé díréctíóñ. Cépéñdáñt, célá pérmét tóújóúrs à ñ'ímpórté qúéllé ádréssé clíéñt d'áccédér à cé pórt lórsqúé séúls cértáíñs útílísátéúrs dóívéñt réélléméñt êtré áútórísés. Íl s'ágít d'úñ prívílègé éxcéssíf qúí péút êtré élímíñé éñ ñ'áútórísáñt qúé cértáíñés ádréssés ÍP sóúrcés clíéñtés.]

[Máís célá cóñdúít álórs à úñ scéñáríó dáñs léqúél lés útílísátéúrs áútórísés péúvéñt éssáýér d'áccédér à tóútés lés réssóúrcés éxpóséés súr lé pórt 80 ét péúvéñt lé fáíré à lá fóís póúr lés ópérátíóñs GÉT qúí fóñt pártíé dú cás d'útílísátíóñ prévú ét, pár éxémplé, póúr lés ópérátíóñs PÚT, qúí ñé lé sóñt pás. Réstréíñdré dáváñtágé l'áccès póúr émpêchér lés ópérátíóñs PÚT ét ñ'áútórísér GÉT qú'à úñé séúlé réssóúrcé Wéb spécífíqúé ést lá dérñíèré réstríctíóñ qúí ñóús pérmét d'óbtéñír lé prívílègé dé tráváíl míñímúm (MWP), lé móíñdré prívílègé réqúís póúr ímpléméñtér lé cás d'útílísátíóñ prévú.]

[MWP ést lá cóñfígúrátíóñ ávéc lé móíñdré prívílègé óbtéñúé póúr úñ cás d'útílísátíóñ dóññé. Chácúñé dés réstríctíóñs cómpórtéméñtálés súíváñtés décrítés cí-déssús rédúít súrfácé d'áttáqúé ét sé ráppróché dé MWP, máís cé ñ'ést qúé lórsqúé lé dérñíér prívílègé éxcédéñtáíré sérá súpprímé qúé ñóús póúrróñs párlér d'ávóír ímpléméñté Cóñfíáñcé zéró.]

[Zéró~ Trús~t ñ'é~st pá~s úñ v~óýág~é, máí~s lé t~rává~íl à ác~cómp~lír p~óúr ý~ párv~éñír~]

[Célá ñóús ámèñé à l'áffírmátíóñ cóúráñté sélóñ láqúéllé Zéró Trúst ést úñ « vóýágé », cé qúí sémblé ímplíqúér úñ étát ábsúrdé dé Zéró Trúst pártíél. Íl ést cóúráñt d'éñtéñdré párlér dé « ñívéáúx » dé Zéró Trúst cómmé s'íl éxístáít úñ évéñtáíl dé póstúrés dé sécúríté Zéró Trúst qúé l'óñ péút ádóptér.]

[Zéró~ Trús~t ñ'é~st pá~s úñ v~óýág~é, c'é~st úñ~é dés~tíñá~tíóñ~.]

[Lórsqúé lés géñs párléñt dú « párcóúrs » Zéró Trúst, íls véúléñt díré éñ fáít qúé lé tráváíl póúr áttéíñdré Zéró Trúst ést úñ vóýágé. Lés étápés méñáñt à cétté déstíñátíóñ sóñt útílés ét ímpórtáñtés, máís éllés dóívéñt êtré dífféréñcíéés dé lá réálísátíóñ dé l'óbjéctíf fíñál qúí ést Zéró Trúst.]

[Íl ést vráí qúé l'éxágérátíóñ ét lá térmíñólógíé vágúé sóñt móññáíé cóúráñté dáñs tóús lés séctéúrs d'áctívíté, máís dáñs cértáíñs cás, éllés vóñt tróp lóíñ ét íñdúíséñt éñ érréúr áú póíñt dé próvóqúér dés dómmágés à lóñg térmé, éñ pártícúlíér dáñs lé dómáíñé dé lá cýbérsécúríté. Lé príñcípál rísqúé éñ mátíèré dé sécúríté ést qú'éllé débóúché súr úñé rélátíóñ ávéc úñ fóúrñísséúr óú úñé sólútíóñ súscéptíblé dé vóús ráppróchér dé Zéró Trúst, máís qúí ñ'á áúcúñ pláñ ñí áúcúñé cápácíté póúr vóús méñér júsqú'à vótré déstíñátíóñ.]

[Íl és~t ímp~óssí~blé d~'ávó~ír úñ~ zéró p~ártí~él.]

[Zéró Trúst ést sýñóñýmé dé líbérté ét dé sécúríté. Sí lés ápplícátíóñs útílíséñt dés sérvícés réséáú qúí ímpléméñtéñt Zéró Trúst, éllés ñ'óñt pás bésóíñ d'íñclúré úñé lógíqúé cómpléxé ét frágílé póúr sé déféñdré cóñtré lés áctéúrs málvéílláñts. Léúr plátéfórmé d'íñfrástrúctúré Zéró Trúst gáráñtít l'élímíñátíóñ dé cés rísqúés.]

[Zéró~ Trús~t : súr~fácé~ d'át~táqú~é míñ~ímál~é pós~síbl~é]

[Pár éxémplé, lórsqúé vóús vóús tróúvéz dáñs úñ páláís dé jústícé ámérícáíñ, vóús póúvéz êtré ássúré dé vótré sécúríté cár íl ý á úñé séúlé éñtréé ávéc úñ mágñétómètré qúí scáññé cháqúé pérsóññé qúí éñtré, gáráñtíssáñt áíñsí qúé pérsóññé ñ'á íñtródúít qúélqúé chósé dé málvéílláñt à l'íñtéríéúr (Zéró Trúst). S'íl éxísté úñé áútré éñtréé dépóúrvúé dé téllés mésúrés dé sécúríté (súrfácé d'áttáqúé rédúíté), lá gáráñtíé d'ábséñcé dé méñácé ñé péút pás êtré prísé éñ chárgé ét chácúñ dóít sé préóccúpér dé sá sécúríté. Dáñs cé scéñáríó dé déúx éñtréés, lé fáít qúé lá plúpárt dés pérsóññés (céllés qúí ñ'óñt ríéñ dé málvéílláñt) pásséñt pár l'íñtérfácé sécúríséé ñé sígñífíé pás qú'íl ñ'ý á pás dé sécúríté.]

[Lá dífféréñcé éñtré úñé súrfácé d'áttáqúé rédúíté ét lé Zéró Trúst (súrfácé d'áttáqúé míñímálé póssíblé) ést dé sávóír sí célá pérmét dé ñé pás sé sóúcíér dé lá légítímé déféñsé. Séúl úñ vérítáblé Zéró Trúst péút pérméttré áúx dévélóppéúrs d'ápplícátíóñs dé láíssér dé côté lés fóñctíóññálítés déféñsívés dé léúr ápplícátíóñ, rédúísáñt áíñsí lés cóûts, lá cómpléxíté ét lés déláís dé mísé súr lé márché.]

[Dé ñómbréúx fóúrñísséúrs vóús própóséróñt úñé sólútíóñ qúí péút vóús réñdré plús sûré qúé vóús ñé l'êtés áctúélléméñt ét qúí préséñté úñé cértáíñé váléúr. Máís íl ést ímpórtáñt dé cómpréñdré cómméñt vóús dévéz vóús réñdré à lá déstíñátíóñ Zéró Trúst ét s'íls péúvéñt vóús ý émméñér.]

[Ñóús póúvóñs cóñsídérér Zéró Trúst cómmé lá méílléúré póstúré dé sécúríté póssíblé, étáñt dóññé qúé ñóús dévóñs áútórísér cértáíñés íñtéráctíóñs réséáú póúr béñéfícíér dés áváñtágés dú sérvícé. Íl ést póssíblé d'áttéíñdré cétté défíñítíóñ dú Zéró Trúst à pártír dé cértáíñés dés sólútíóñs dé sécúríté díspóñíblés áújóúrd'húí.]

[Póúr cértáíñs sérvícés ét ápplícátíóñs básés súr lé réséáú, lé cóût dú déplóíéméñt dé téllés sólútíóñs sérá bíéñ íñféríéúr à célúí d'úñ déplóíéméñt sáñs céllés-cí, à sávóír lé cóût d'úñé víólátíóñ. Úñ bóñ póíñt dé dépárt póúr cétté áñálýsé ést dé cómpréñdré qúél ést lé prívílègé dé tráváíl míñímúm póúr vós ápplícátíóñs.]

[Lés própríétáírés d'ápplícátíóñs dévróñt cómpréñdré lés éxígéñcés dé sécúríté dé léúr ápplícátíóñ áfíñ dé détérmíñér dáñs qúéllé mésúré Zéró Trúst ést réñtáblé éñ térmés cómmércíáúx glóbáúx. Máís à mésúré qúé l'éñvíróññéméñt dé cýbérsécúríté évólúé ét dévíéñt dé plús éñ plús sóphístíqúé, lés éñtréprísés cóñstátéróñt qú'éllés ñé péúvéñt pás sé pérméttré dé ñé pás récóúrír à Zéró Trúst, cár íl ñé súffít pás dé méttré éñ œúvré úñé móíñdré cóñfíáñcé.]

[Lá sé~gméñ~tátí~óñ Zé~ró Tr~úst d~'Íll~úmíó~ vóús~ áídé~ à átté~íñdr~é Zér~ó Trú~st]

[Bíéñ qúé Zéró Trúst sóít úñé strátégíé dé sécúríté, ét ñóñ úñ pródúít óú úñé sólútíóñ spécífíqúé, Fórréstér válídé lá ségméñtátíóñ Zéró Trúst (ZTS), égáléméñt áppéléé mícróségméñtátíóñ, éñ táñt qúé pílíér fóñdáméñtál ét strátégíqúé dé tóúté árchítéctúré Zéró Trúst. ZTS ñé prómét pás dé vóús áídér à áttéíñdré lé Zéró Trúst cómplét, máís íl s'ágít d'úñé téchñólógíé ésséñtíéllé póúr Zéró Trúst.]

[ZTS párt dú príñcípé qúé lés víólátíóñs sóñt íñévítáblés ét s'ý prépáré éñ ségméñtáñt lé réséáú ét éñ étáblíssáñt úñ áccès ávéc lé móíñdré prívílègé. Lórsqúé dés víólátíóñs sé pródúíséñt, ZTS cóñtríbúé à límítér léúr própágátíóñ éñ blóqúáñt lés móúvéméñts látéráúx súr lé réséáú.]

[Lé Pl~átéf~órmé~ Íllú~míó Z~TS és~t lá p~rémí~èré pl~átéf~órmé~ dú sé~ctéú~r pér~métt~áñt d~é cóñ~téñí~r lés~ brèch~és sú~r úñé~ súrf~ácé d~'átt~áqúé~ hýbr~ídé.]

[Ávéc~ Íllú~míó Z~TS, vó~ús pó~úvéz~ :]

• [Ídéñ~tífí~éz lé~s rís~qúés~ : vísú~álís~éz éñ~ pérm~áñéñ~cé lá~ fáçóñ~ dóñt~ lés c~hárg~és dé~ tráv~áíl é~t lés~ áppá~réíl~s cóm~múñí~qúéñ~t]
• [Défíñ~ír úñ~é pól~ítíq~úé : déf~íñís~séz d~és pó~lítí~qúés~ gráñ~úláí~rés q~úí áú~tórí~séñt~ úñíq~úémé~ñt lé~s cóm~múñí~cátí~óñs s~óúhá~ítéés~ ét ñéc~éssá~írés~]
• [Émpêc~héz l~á pró~págá~tíóñ~ dés f~áíll~és : ís~óléz~ áútó~mátí~qúém~éñt l~és fá~íllé~s éñ l~ímít~áñt l~és mó~úvém~éñts~ látér~áúx d~é máñ~íèré p~róác~tívé~ óú ló~rs d'~úñé á~ttáq~úé ác~tívé~]

[Qú'é~st-cé~ qúé Z~TS ¿ É~ñ sáv~óír p~lús í~cí.]

[Cóñt~ácté~z-ñóú~s dès á~újóú~rd'h~úí sí~ vóús~ êtés p~rêt à éñ~ sávó~ír pl~ús sú~r ZTS~ ét sú~r lá m~áñíèr~é dóñ~t íl s~'íñs~crít~ dáñs~ vótr~é str~átégí~é Zér~ó Trú~st.]