Ali lahko zasebni posrednik sprejme samo vašo aplikacijo?
Pojasnjuje meje omejitev glede imena aplikacije in User-Agent ter ločuje posedovanje poverilnic od dokaza o določenem izvršljivem programu.
Posrednik za posredovanje lahko zahteva poverilnice, omeji izvorna omrežja in uporabi politiko cilja. Ti nadzori pa ne dokazujejo, da je klicatelj en določen izvršljiv program.
User-Agent ali glavo po meri zagotovi odjemalec in jo je mogoče kopirati. Zato ime aplikacije v zahtevi ni primerno kot edina vrata do zasebnega posrednika.
Uporabite nadzor dostopa, ki izraža, kar lahko resnično preverite: pooblaščeni račun, dovoljeno omrežno lokacijo in predvidene cilje. Zaščitite in prekličite odjemalčeve poverilnice z običajno zasnovo aplikacije za ravnanje s skrivnostmi. Nato preverite dovoljene in zavrnjene zahteve glede na predvideno mejo dostopa.
Tudi močnejša avtentikacija odjemalca ugotavlja le posedovanje odobrenega ključa ali poverilnice. Ne bi je smeli opisovati kot absolutnega jamstva, da noben drug program ne more uporabiti te poverilnice.
Če je zahteva uveljavljanje celovitosti upravljanih naprav ali aplikacij, to označite kot dodatno sistemsko zahtevo. Ne obljubljajte tega s pravilom glave v Squidu, ki prepozna le niz, ki ga je klicatelj sam izbral za pošiljanje.