Le moindre privilège, c'est ne donner à chaque partie d'un système (un service, un compte, une clé) que les droits strictement nécessaires à sa tâche, jamais le maximum par confort. Ainsi, un composant compromis ne peut rien faire de plus que son travail.
C'est le réflexe qui limite les dégâts : la question n'est pas « de quoi ça pourrait avoir besoin un jour », mais « qu'est-ce que ça ouvre si on le compromet ».
À lire : Ce qui tombe ne doit pas tout emporter.