Pódese ocultar un contrasinal de proxy ao administrador do equipo cliente?
Escolla un alcance de credenciais de proxy que encaixe cos administradores do servidor onde se usa o segredo.
«Manter outros usuarios fóra deste ficheiro» e «ocultar o contrasinal a quen administra este servidor» son requisitos distintos.
Os permisos, as credenciais xestionadas e os diagnósticos redactados axudan co primeiro. Reducen a divulgación accidental mediante configuración, copias de seguranza, argumentos de ordes e volcados de contorno.
Para o segundo, pregunte que controlan eses administradores. As capacidades de Linux e o confinamento poden restrinxir roles concretos. Quen pode substituír o cliente proxy, cambiar o seu arrinque ou inspeccionar a súa execución é un adversario distinto dunha conta común que le un ficheiro.
Un servizo debe acabar usando a credencial. Cifrala deixando a ruta de descifrado utilizábel baixo o control do mesmo administrador non crea a fronteira que falta.
Dea a unha máquina sen vixilancia unha credencial de servizo co alcance axeitado, con rotación e revocación separadas. Se unha operación debe quedar fóra dos administradores desa máquina, póñaa detrás dunha fronteira administrada por separado. Siga protexendo a copia local almacenada; só non afirme que os seus permisos resolven ambos os requisitos.