Poți ascunde o parolă proxy de administratorul hostului client?
Alegeți un domeniu de acreditări proxy potrivit administratorilor hostului unde este folosit secretul.
„Ținerea celorlalți utilizatori în afara acestui fișier” și „ascunderea parolei de persoanele care administrează acest server” sunt două cerințe diferite.
Permisiunile, acreditările gestionate și diagnosticele redactate ajută la prima. Reduc divulgarea accidentală prin configurație, copii de siguranță, argumente de comandă și dump-uri de mediu.
Pentru a doua, întrebați ce controlează acei administratori. Capacitățile Linux și izolarea pot restrânge anumite roluri. Cine poate înlocui clientul proxy, modifica pornirea sau inspecta execuția este un adversar diferit de un cont obișnuit care citește un fișier.
Un serviciu trebuie să folosească în cele din urmă acreditarea. Criptarea ei lăsând calea de decriptare utilizabilă sub controlul aceluiași administrator nu creează granița lipsă.
Dați unei mașini nesupravegheate o acreditare de serviciu cu domeniul potrivit, cu rotație și revocare separate. Dacă o operațiune trebuie să rămână dincolo de administratorii acelei mașini, puneți-o în spatele unei granițe administrate separat. Continuați să protejați copia stocată local; doar nu afirmați că permisiunile ei rezolvă ambele cerințe.