En er en arkitektur for sikkerhet innen IT-systemer hvor ingen automatisk stoles på selv om de er innenfor et sikret område eller tidligere har blitt verifisert. Hovedtanken bak en tillitsløs sikkerhetsmodell kan oppsummeres med det russiske ordtaket som betyr «stol på, men verifiser«, eller snarere «aldri stole på, alltid bekrefte». For eksempel innebærer dette at elektroniske enheter ikke kan stole på andre enheter som standard, selv om disse er koblet til samme nettverk innenfor en bedrift sitt lokalnett og tidligere har blitt verifisert.