Tista' taħbi password tal-proxy mill-amministratur tal-host tal-klijent?
Agħżel ambitu ta' kredenzjali tal-proxy li jaqbel mal-amministraturi li jikkontrollaw il-host fejn jintuża s-sigriet.
«Tħalli lill-utenti oħra barra minn dan il-fajl» u «taħbi l-password min-nies li jamministraw dan is-server» huma rekwiżiti differenti.
Il-permessi, il-kredenzjali amministrati u d-dijanjostika redatta jgħinu fl-ewwel wieħed. Inaqqsu l-iżvelar aċċidentali permezz tal-konfigurazzjoni, il-backups, l-argumenti tal-kmand u d-dumps tal-ambjent.
Għat-tieni wieħed, staqsi x'jikkontrollaw dawk l-amministraturi. Il-kapaċitajiet ta' Linux u l-konfinament jistgħu jnaqqsu rwoli partikolari. Min jista' jbiddel il-klijent tal-proxy, ibiddel it-tnedija tiegħu jew jispezzjona l-eżekuzzjoni tiegħu huwa avversarju differenti minn kont ordinarju li jaqra fajl.
Servizz fl-aħħar irid juża l-kredenzjali. L-encryption tiegħu waqt li t-triq tad-decryption użabbli tibqa' taħt il-kontroll tal-istess amministratur ma toħloqx il-konfini nieqsa.
Agħti lil magna mingħajr sorveljanza kredenzjali tas-servizz b'ambitu xieraq, b'rotazzjoni u revoka separati. Jekk operazzjoni trid tibqa' lil hinn mill-amministraturi ta' dik il-magna, poġġiha wara konfini amministrat separatament. Kompli ħares il-kopja maħżuna lokalment; biss tiddikjarax li l-permessi tagħha jsolvu ż-żewġ rekwiżiti.