Ali je mogoče skriti geslo proxy pred skrbnikom odjemalskega gostitelja?
Izberite obseg poverilnic proxy, ki ustreza skrbnikom gostitelja, kjer se uporablja skrivnost.
»Držati druge uporabnike stran od te datoteke« in »skriti geslo pred ljudmi, ki upravljajo ta strežnik« sta dve različni zahtevi.
Dovoljenja, upravljane poverilnice in redigirana diagnostika pomagajo pri prvem. Zmanjšujejo naključno razkritje prek konfiguracije, varnostnih kopij, argumentov ukazov in izpisov okolja.
Za drugo vprašajte, kaj ti skrbniki nadzorujejo. Zmogljivosti Linuxa in omejevanje lahko zožijo določene vloge. Kdor lahko zamenja odjemalca proxy, spremeni njegov zagon ali pregleda njegovo izvajanje, je drugačen nasprotnik kot običajen račun, ki bere datoteko.
Storitev mora poverilnice na koncu uporabiti. Njihovo šifriranje, medtem ko uporabna pot za dešifriranje ostane pod nadzorom istega skrbnika, ne ustvari manjkajoče meje.
Gostitelju brez nadzora dajte poverilnice storitve z ustreznim obsegom, z ločenim vrtenjem in preklicem. Če mora operacija ostati zunaj skrbnikov tega stroja, jo postavite za ločeno upravljano mejo. Še naprej zaščitite lokalno shranjeno kopijo; le ne trdite, da njena dovoljenja rešujejo obe zahtevi.