Може ли лозинката за прокси да се скрие од администраторот на клиентскиот хост?
Изберете опсег на прокси-акредитиви што одговара на администраторите што управуваат со хостот каде се користи тајната.
„Држење на другите корисници надвор од оваа датотека“ и „криење на лозинката од луѓето што го администрираат овој сервер“ се два различни барања.
Дозволите, управуваните акредитиви и редигираната дијагностика помагаат за првото. Тие го намалуваат случајното откривање преку конфигурација, резервни копии, аргументи на команди и исписи на околината.
За второто прашајте што контролираат тие администратори. Linux-можностите и ограничувањето можат да ги стеснат одредени улоги. Оној што може да го замени клиентот за прокси, да го смени неговото стартување или да ја прегледа неговата извршност е друг противник од обична сметка што чита датотека.
Услугата на крајот мора да ги искористи акредитивите. Нивното шифрирање додека употребливата патека за дешифрирање останува под контрола на истиот администратор не ја создава границата што недостасува.
Дајте на машина без надзор акредитив на услуга со соодветен опсег, со одделно ротирање и отповикување. Ако некоја операција мора да остане надвор од администраторите на таа машина, ставете ја зад одделно управувана граница. Продолжете да ја штитите локално зачуваната копија; само не тврдете дека нејзините дозволи ги решаваат двете барања.