Un privilegio basso significa che un account utente ha permessi limitati e dovrebbe poter eseguire solo azioni di base e previste, come leggere contenuti, inviare moduli o modificare i propri dati. Non dovrebbe poter cambiare le impostazioni di sistema, accedere ai dati di altri utenti o eseguire comandi amministrativi.
Nella sicurezza informatica, gli account con privilegi bassi sono importanti perché supportano il principio del privilegio minimo: anche se un account viene compromesso, il raggio d'azione dell'attaccante dovrebbe rimanere limitato. Molti attacchi cercano di trasformare un punto d'appoggio a basso privilegio in un impatto maggiore sfruttando vulnerabilità che superano il confine tra le azioni dell'utente e l'esecuzione sul server. I difensori cercano di individuare questo tipo di escalation dei privilegi esaminando le regole di autorizzazione, applicando patch ai software vulnerabili e monitorando comportamenti insoliti da parte di account che dovrebbero avere accesso minimo.