Možete li sakriti lozinku proxyja od administratora klijentskog hosta?
Odaberite opseg proxy vjerodajnica koji odgovara administratorima koji upravljaju hostom na kojem se tajna koristi.
„Držati druge korisnike izvan ove datoteke“ i „sakriti lozinku od ljudi koji administriraju ovaj poslužitelj“ dva su različita zahtjeva.
Dopuštenja, upravljane vjerodajnice i redigirana dijagnostika pomažu kod prvog. Smanjuju slučajno otkrivanje kroz konfiguraciju, sigurnosne kopije, argumente naredbi i ispise okruženja.
Za drugo pitajte čime ti administratori upravljaju. Linux mogućnosti i ograničavanje mogu suziti pojedine uloge. Netko tko može zamijeniti proxy klijenta, promijeniti njegovo pokretanje ili pregledati njegovo izvršavanje drukčiji je protivnik od običnog računa koji čita datoteku.
Usluga na kraju mora upotrijebiti vjerodajnicu. Šifriranje dok upotrebljiv put dešifriranja ostaje pod nadzorom istog administratora ne stvara granicu koja nedostaje.
Dajte nadziranoj mašini vjerodajnicu usluge primjerenog opsega, s odvojenom rotacijom i opozivom. Ako neka operacija mora ostati izvan administratora te mašine, smjestite je iza odvojeno upravljane granice. Nastavite štititi lokalno pohranjenu kopiju; samo nemojte tvrditi da njezina dopuštenja rješavaju oba zahtjeva.