Možete li sakriti lozinku proxyja od administratora klijentskog hosta?
Odaberite opseg proxy akreditiva koji odgovara administratorima koji upravljaju hostom na kojem se tajna koristi.
„Držati druge korisnike izvan ove datoteke“ i „sakriti lozinku od ljudi koji administriraju ovaj server“ dva su različita zahtjeva.
Dozvole, upravljani akreditivi i redigirana dijagnostika pomažu kod prvog. Smanjuju slučajno otkrivanje kroz konfiguraciju, rezervne kopije, argumente naredbi i ispise okruženja.
Za drugo pitajte čime ti administratori upravljaju. Linux mogućnosti i ograničenje mogu suziti pojedine uloge. Neko ko može zamijeniti proxy klijenta, promijeniti njegovo pokretanje ili pregledati njegovo izvršavanje drukčiji je protivnik od običnog računa koji čita datoteku.
Usluga na kraju mora upotrijebiti akreditiv. Šifriranje dok upotrebljiv put dešifriranja ostaje pod nadzorom istog administratora ne stvara granicu koja nedostaje.
Dajte nadziranoj mašini akreditiv usluge primjerenog opsega, s odvojenom rotacijom i opozivom. Ako neka operacija mora ostati izvan administratora te mašine, smjestite je iza odvojeno upravljane granice. Nastavite štititi lokalno pohranjenu kopiju; samo nemojte tvrditi da njezine dozvole rješavaju oba zahtjeva.