零信任的“零”，指的是零“隐式”信任：不因位置或过往记录就默认相信。信任要靠证据逐次建立，并且有范围、有时效。
“零信任”四个字里，最容易被误解的就是那个“零”。不少人读到这里，脑子里立刻冒出：“零信任，就是一点信任都没有？”如果这样理解，后面的内容基本都会看歪。
误解：“零”等于完全不信任
如果真的“一点信任都没有”，那么员工无法登录，系统无法访问，业务根本跑不起来。显然，没有哪家企业这样做。
所以，“零”不能理解成“完全不信任”。
正解：零“隐式”信任
更准确的说法是：零隐式信任。“隐式”指的是“没有经过验证，只是顺理成章地认为”。
常见的隐式信任有这几种：
- 来自位置： “他在公司内网，所以应该是自己人。”
- 来自一次登录： “他早上已经登录过了，之后就不用再看。”
- 来自历史记录： “这台设备一直没出过问题，以后也不会有问题。”
- 来自身份标签： “他是管理员 / 老员工 / 合作伙伴，所以应该没事。”
零信任要“归零”的，正是这些没有证据支持的默认判断。
信任还在，只是变了来源
那么，没有隐式信任，系统是怎么放行的？答案是：依靠显式的证据，逐次建立信任。
| 信任的特点 | 具体含义 |
|---|---|
| 有证据 | 身份已验证、设备状态符合要求、行为正常 |
| 有范围 | 只对特定的应用和数据有效，而不是全网通行 |
| 有时效 | 过一段时间或情况变化，就要重新评估 |
| 可收回 | 一旦发现异常，可以随时收紧或撤销 |
打个比方：你去银行办业务，柜员要先核实你的身份，再按你的需求办理，每一次大额操作都要再次确认。银行并不是“不信任你”，但它不会因为你昨天来过，今天就免去所有核对。
落到产品层面，信任的证据主要是身份与权限。统一身份认证准入强调“先确认身份，再判断权限；先明确访问范围，再进入业务”，并通过权限管理和访问审计，让每一次访问都有范围、有记录。
为什么“归零”很重要
隐式信任往往是攻击者最喜欢利用的地方：
- 拿到一个合法账号，就能被当作“自己人”。
- 控制了一台内网设备，就能借着“内部位置”四处探测。
- 一次登录之后，长时间不再被重新检查。
把这些默认判断去掉，攻击者就必须在每一步都面对新的验证，成本和被发现的概率都会提高。
小结
- “零”指零隐式信任，而不是零信任任何人。
- 信任由证据逐次建立，具备范围、时效，并可随时收回。
- 去除隐式信任，是为了让攻击者无法借助“默认放行”长驱直入。