Una proprietà è una caratteristica misurabile o definibile di qualcosa. Nella scienza dei materiali, può significare durezza, resistenza o conduttività; nella sicurezza informatica, può anche significare la riservatezza, l'integrità, la disponibilità di un sistema o il comportamento crittografico di un protocollo. Le proprietà sono utili perché trasformano un'affermazione vaga in qualcosa che può essere testato, confrontato e verificato.
Nella pratica, i team di sicurezza fanno affidamento sulle proprietà per valutare se un controllo funziona come previsto. Ad esempio, la crittografia dovrebbe preservare la riservatezza, una regola di controllo degli accessi dovrebbe preservare i confini dell'autorizzazione e una funzione hash dovrebbe preservare l'integrità rendendo rilevabili le modifiche. Gli aggressori spesso hanno successo violando una proprietà assunta, come la fiducia, l'isolamento o la casualità. La misurazione e la verifica accurate contano perché una difesa è forte solo quanto la proprietà che effettivamente offre, non quella che si presume abbia.


