Ein Modell, das davon ausgeht, dass kein Benutzer und kein System von Natur aus vertrauenswürdig ist.
