Elrejthető-e a proxy jelszava az ügyfélgép rendszergazdája elől?
Válasszon olyan proxy hitelesítőadat-hatókört, amely illik a titok használatának helyéül szolgáló gép rendszergazdáihoz.
„Más felhasználókat távol tartani ettől a fájltól” és „a jelszót elrejteni a szervert adminisztrálók elől” két különböző követelmény.
Az engedélyek, a kezelt hitelesítő adatok és a szerkesztett diagnosztika segítenek az elsőben. Csökkentik a véletlen felfedést a konfiguráción, a biztonsági mentéseken, a parancsargumentumokon és a környezeti kiírásokon keresztül.
A másodikhoz kérdezze meg, mit irányítanak ezek a rendszergazdák. A Linux képességei és az elkülönítés bizonyos szerepeket szűkíthetnek. Aki lecserélheti a proxyklienst, módosíthatja az indítását vagy megvizsgálhatja a futását, más ellenfél, mint egy fájlt olvasó hétköznapi fiók.
Egy szolgáltatásnak előbb-utóbb használnia kell a hitelesítő adatot. Titkosítani, miközben a használható visszafejtési útvonal ugyanazon rendszergazda irányítása alatt marad, nem hozza létre a hiányzó határt.
Adjon a felügyelet nélküli gépnek megfelelő hatókörű szolgáltatás-hitelesítő adatot, külön forgatással és visszavonással. Ha egy műveletnek az adott gép rendszergazdáin túl kell maradnia, helyezze külön kezelt határ mögé. Továbbra is védje a helyben tárolt másolatot; csak ne állítsa, hogy annak engedélyei mindkét követelményt megoldják.