Μπορείτε να κρύψετε έναν κωδικό πρόσβασης διακομιστή μεσολάβησης από τον διαχειριστή του κεντρικού υπολογιστή του πελάτη;

Το «κρατήστε άλλους χρήστες έξω από αυτό το αρχείο» και το «κρύψτε τον κωδικό από τα άτομα που διαχειρίζονται αυτόν τον διακομιστή» είναι δύο διαφορετικές απαιτήσεις.

Τα δικαιώματα, τα διαχειριζόμενα διαπιστευτήρια και τα επεξεργασμένα διαγνωστικά βοηθούν στο πρώτο. Μειώνουν την τυχαία αποκάλυψη μέσω διαμόρφωσης, αντιγράφων ασφαλείας, ορισμάτων εντολών και εκτυπώσεων περιβάλλοντος.

Για το δεύτερο, ρωτήστε τι ελέγχουν αυτοί οι διαχειριστές. Οι δυνατότητες του Linux και ο περιορισμός μπορούν να περιστείλουν συγκεκριμένους ρόλους. Όποιος μπορεί να αντικαταστήσει τον πελάτη μεσολάβησης, να αλλάξει την εκκίνησή του ή να επιθεωρήσει την εκτέλεσή του είναι διαφορετικός αντίπαλος από έναν συνηθισμένο λογαριασμό που διαβάζει ένα αρχείο.

Μια υπηρεσία πρέπει τελικά να χρησιμοποιήσει το διαπιστευτήριο. Η κρυπτογράφησή του αφήνοντας τη χρησιμοποιήσιμη διαδρομή αποκρυπτογράφησης υπό τον έλεγχο του ίδιου διαχειριστή δεν δημιουργεί το όριο που λείπει.

Δώστε σε μια μηχανή χωρίς επίβλεψη διαπιστευτήριο υπηρεσίας με κατάλληλο εύρος, με ξεχωριστή εναλλαγή και ανάκληση. Αν μια λειτουργία πρέπει να παραμείνει πέρα από τους διαχειριστές αυτής της μηχανής, τοποθετήστε την πίσω από ένα ξεχωριστά διαχειριζόμενο όριο. Συνεχίστε να προστατεύετε το τοπικά αποθηκευμένο αντίγραφο· απλώς μην ισχυρίζεστε ότι τα δικαιώματά του λύνουν και τις δύο απαιτήσεις.