Dá sa skryť heslo proxy pred správcom klientského hostiteľa?
Zvoľte rozsah prihlasovacích údajov proxy, ktorý zodpovedá správcom hostiteľa, kde sa tajomstvo používa.
„Udržať ostatných používateľov mimo tohto súboru“ a „skryť heslo pred ľuďmi, ktorí spravujú tento server“ sú dve rôzne požiadavky.
S prvým pomáhajú oprávnenia, spravované prihlasovacie údaje a redigovaná diagnostika. Znižujú náhodné prezradenie cez konfiguráciu, zálohy, argumenty príkazov a výpisy prostredia.
Pri druhom sa pýtajte, čo títo správcovia kontrolujú. Linuxové schopnosti a obmedzenie môžu zúžiť určité roly. Kto môže nahradiť klienta proxy, zmeniť jeho spúšťanie alebo nahliadnuť do jeho behu, je iný protivník než bežný účet čítajúci súbor.
Služba musí prihlasovacie údaje napokon použiť. Šifrovanie, ktoré ponechá použiteľnú cestu dešifrovania pod kontrolou toho istého správcu, chýbajúcu hranicu nevytvorí.
Dajte stroju bez dozoru prihlasovacie údaje služby s vhodným rozsahom, so samostatnou rotáciou a odvolaním. Ak musí nejaká operácia zostať mimo správcov tohto stroja, umiestnite ju za samostatne spravovanú hranicu. Ďalej chráňte lokálne uloženú kópiu; len netvrďte, že jej oprávnenia riešia obe požiadavky.