Ĉu eblas kaŝi proksilan pasvorton de la administranto de la klienta gastiganto?
Elektu amplekson de proksilaj akreditiloj taŭgan por la administrantoj de la gastiganto, kie la sekreto uziĝas.
«Teni aliajn uzantojn ekster ĉi tiu dosiero» kaj «kaŝi la pasvorton de la homoj, kiuj administras ĉi tiun servilon» estas malsamaj postuloj.
Permesoj, administrataj akreditiloj kaj redaktitaj diagnostikoj helpas pri la unua. Ili malpliigas hazardan malkaŝon per agordo, sekurkopioj, komandaj argumentoj kaj medio-elfluoj.
Pri la dua, demandu, kion tiuj administrantoj regas. Linuksaj kapabloj kaj izolado povas limigi certajn rolojn. Iu, kiu povas anstataŭigi la proksilan klienton, ŝanĝi ĝian lanĉon aŭ inspekti ĝian plenumadon, estas alia kontraŭulo ol ordinara konto leganta dosieron.
Servo fine devas uzi la akreditilon. Ĝin ĉifri dum la uzebla malĉifra vojo restas sub la regado de la sama administranto ne kreas la mankan limon.
Donu al senhoma maŝino taŭge ampleksan servan akreditilon, kun aparta rotacio kaj revoko. Se operacio devas resti preter la administrantoj de tiu maŝino, metu ĝin malantaŭ aparte administrata limo. Daŭre protektu la loke konservitan kopion; simple ne asertu, ke ĝiaj permesoj solvas ambaŭ postulojn.