Una revisione della fiducia è una nuova valutazione di ciò a cui un dispositivo, un'app o un servizio dovrebbe essere autorizzato ad accedere o a fare. Pone domande pratiche come se il sistema abbia ancora bisogno dell'accesso alla rete, dell'associazione dell'account, delle funzionalità cloud, dei sensori o del controllo su altri dispositivi. L'obiettivo è sostituire vecchie ipotesi con autorizzazioni attuali ed esplicite.
Le revisioni della fiducia sono importanti perché i dispositivi invecchiano, vengono riutilizzati o perdono il supporto del fornitore. Un gadget che un tempo faceva parte di un ecosistema strettamente connesso può essere innocuo come monitor, ma continuare a portare con sé collegamenti residui, credenziali memorizzate o rischi di aggiornamento. In difesa, una revisione della fiducia aiuta a ridurre l'esposizione disabilitando i servizi non necessari e revocando i vecchi accessi. Negli attacchi, gli avversari spesso traggono vantaggio quando i proprietari saltano questo passaggio e lasciano in essere autorizzazioni dimenticate, fiducia predefinita o associazioni obsolete.


