Es pot amagar una contrasenya de proxy a l'administrador de l'equip client?
Trieu un abast de credencials de proxy que encaixi amb els administradors de l'amfitrió on s'utilitza el secret.
«Mantenir altres usuaris fora d'aquest fitxer» i «amagar la contrasenya a qui administra aquest servidor» són requisits diferents.
Els permisos, les credencials gestionades i els diagnòstics redactats ajuden amb el primer. Redueixen la divulgació accidental mitjançant la configuració, les còpies de seguretat, els arguments d'ordres i els abocaments d'entorn.
Per al segon, pregunteu què controlen aquests administradors. Les capacitats de Linux i l'aïllament poden restringir rols concrets. Qui pot substituir el client proxy, canviar-ne l'arrencada o inspeccionar-ne l'execució és un adversari diferent d'un compte corrent que llegeix un fitxer.
Un servei ha d'acabar utilitzant la credencial. Xifrar-la deixant la ruta de desxifrat utilitzable sota el control del mateix administrador no crea la frontera que falta.
Doneu a una màquina desatesa una credencial de servei amb l'abast adequat, amb rotació i revocació separades. Si una operació ha de quedar fora dels administradors d'aquesta màquina, poseu-la darrere d'una frontera administrada per separat. Seguiu protegint la còpia local emmagatzemada; només no afirmeu que els seus permisos resolen tots dos requisits.