trust, but verify
expressãosegurançagovernança e risco
O velho provérbio da desconfiança cooperativa - aceite a afirmação, mas confira mesmo assim.
Um provérbio russo que Reagan tornou famoso no controle de armas e a TI transformou em hábito. O zero trust o afiou em 'nunca confie, sempre verifique': identidade e postura são checadas continuamente, não uma vez na porta.
Confie, mas verifique entrou no vocabulário técnico pela diplomacia de controle de armas, em que descrevia tratados cujas cláusulas eram respaldadas por inspeção. Aplicada a sistemas, nomeia a posição entre paranoia e credulidade: siga em frente supondo que as coisas funcionam, e confirme de forma independente que funcionam.
A metade da verificação é a que costuma ser descartada. Um trabalho de backup que relata sucesso é objeto de confiança; uma restauração nunca tentada é a verificação que ninguém fez. Uma regra de firewall que se acredita estar ativa, um alerta que se acredita disparar, um failover que se acredita funcionar: cada um é uma confiança nunca testada, e o padrão é o mesmo que esperança não é estratégia descreve pelo outro lado.
Ela convive de forma desconfortável com a confiança zero, e vale enunciar essa tensão em vez de resolvê-la de modo apressado. Confiança zero diz não conceda acesso com base em posição de rede; confie mas verifique diz não aja sobre uma suposição sem confirmá-la. São compatíveis e não são a mesma coisa, e usar as expressões de forma intercambiável, o que acontece o tempo todo em material de fabricante, embaralha as duas.
Também conhecido como: never trust, always verify