Можете ли да сакријете лозинку проксија од администратора клијентског хоста?
Изаберите обим прокси акредитива који одговара администраторима који управљају хостом на коме се тајна користи.
„Држати друге кориснике изван ове датотеке“ и „сакрити лозинку од људи који администрирају овај сервер“ су два различита захтева.
Дозволе, управљани акредитиви и редигована дијагностика помажу код првог. Смањују случајно откривање кроз конфигурацију, резервне копије, аргументе наредби и исписе окружења.
За друго питајте чиме ти администратори управљају. Linux могућности и ограничавање могу сузити поједине улоге. Неко ко може да замени прокси клијента, промени његово покретање или прегледа његово извршавање другачији је противник од обичног налога који чита датотеку.
Услуга на крају мора да употреби акредитив. Шифровање док употребљива путања дешифровања остаје под надзором истог администратора не ствара границу која недостаје.
Дајте надзираној машини акредитив услуге примереног обима, са одвојеном ротацијом и опозивом. Ако нека операција мора да остане изван администратора те машине, сместите је иза одвојено управљане границе. Наставите да штитите локално сачувану копију; само немојте тврдити да њена овлашћења решавају оба захтева.