האם ניתן להסתיר סיסמת פרוקסי ממנהל המארח של הלקוח?
בחרו היקף הרשאות פרוקסי שמתאים למנהלים השולטים במארח שבו משתמשים בסוד.
«להרחיק משתמשים אחרים מהקובץ הזה» ו«להסתיר את הסיסמה מהאנשים שמנהלים את השרת הזה» הן שתי דרישות שונות.
הרשאות, פרטי התחברות מנוהלים ואבחון מצונזר עוזרים לראשונה. הם מצמצמים חשיפה מקרית דרך תצורה, גיבויים, ארגומנטים של פקודה והדפסות סביבה.
בשביל השנייה, שאלו מה אותם מנהלים שולטים בו. יכולות לינוקס והסגירה יכולות לצמצם תפקידים מסוימים. מי שיכול להחליף את לקוח הפרוקסי, לשנות את הפעלתו או לבדוק את הרצתו הוא יריב אחר מחשבון רגיל שקורא קובץ.
שירות חייב בסופו של דבר להשתמש בפרטי ההתחברות. הצפנתם בשעה שנתיב הפענוח השמיש נשאר בשליטת אותו מנהל אינה יוצרת את הגבול החסר.
תנו למכונה ללא השגחה פרטי התחברות של שירות בהיקף מתאים, עם סבב וביטול נפרדים. אם פעולה חייבת להישאר מעבר למנהלי אותה מכונה, הציבו אותה מאחורי גבול מנוהל בנפרד. המשיכו להגן על העותק המקומי המאוחסן; רק אל תטענו שההרשאות שלו פותרות את שתי הדרישות.