คุณซ่อนรหัสผ่านพร็อกซีจากผู้ดูแลโฮสต์ของไคลเอนต์ได้หรือไม่?

«กันผู้ใช้อื่นออกจากไฟล์นี้» กับ «ซ่อนรหัสผ่านจากคนที่ดูแลเซิร์ฟเวอร์นี้» เป็นข้อกำหนดสองอย่างที่ต่างกัน

สิทธิ์ ข้อมูลรับรองที่จัดการ และการวินิจฉัยที่ปิดข้อมูลบางส่วนช่วยในข้อแรก สิ่งเหล่านี้ลดการเปิดเผยโดยไม่ตั้งใจผ่านการกำหนดค่า สำรองข้อมูล อาร์กิวเมนต์ของคำสั่ง และการดัมป์สภาพแวดล้อม

สำหรับข้อที่สอง ให้ถามว่าผู้ดูแลเหล่านั้นควบคุมอะไร ความสามารถของลินุกซ์และการจำกัดขอบเขตสามารถจำกัดบทบาทบางอย่างได้ คนที่เปลี่ยนไคลเอนต์พร็อกซีได้ เปลี่ยนการเริ่มทำงาน หรือตรวจสอบการทำงานของมันได้ เป็นคู่ต่อสู้ที่ต่างจากบัญชีธรรมดาที่อ่านไฟล์

บริการต้องใช้ข้อมูลรับรองในที่สุด การเข้ารหัสลับมันโดยปล่อยเส้นทางการถอดรหัสที่ใช้ได้ไว้ใต้การควบคุมของผู้ดูแลคนเดิมไม่ได้สร้างพรมแดนที่ขาดหายไป

ให้เครื่องที่ไม่มีคนเฝ้าดูข้อมูลรับรองบริการที่มีขอบเขตเหมาะสม พร้อมการหมุนเวียนและการเพิกถอนแยกต่างหาก หากการดำเนินการใดต้องอยู่นอกเหนือผู้ดูแลเครื่องนั้น ให้วางไว้หลังพรมแดนที่บริหารแยกต่างหาก ยังคงปกป้องสำเนาที่เก็บไว้ในเครื่อง เพียงแต่อย่าอ้างว่าสิทธิ์ของมันแก้ข้อกำหนดทั้งสองได้