jperezduerto.info
Seguridad a fondo · Unidad 19 · Lección 7 de 8
Reutilizar une límites de fallo
Compara el material de credenciales y la autoridad aceptada en lugar de confiar en los nombres de cuenta.
Para prepararteAcceso inicial y credenciales
Después de esta lección puedes
- Explicar qué propuesta reduce realmente la dependencia entre credenciales de dos servicios.
Una idea. Una situación. Una decisión razonada.
Cómo funciona
Si varios servicios aceptan una credencial reutilizable, su exposición en uno puede afectar a los demás. Credenciales distintas e identidades limitadas reducen esa unión. Depende también de recuperación, almacenamiento y permisos reales. Nombres diferentes no implican independencia si comparten secreto o autoridad.
Lee el registro proporcionado
Un inventario ficticio usa etiquetas, sin valores secretos:
| Trabajo | Etiqueta de cuenta | Credencial reutilizable aceptada |
|---|---|---|
| Resumen diario | report-reader | C |
| Publicación de eventos | notice-editor | C |
El responsable confirma que C representa el mismo secreto, aceptado en ambos servicios. El resumen solo necesita leer agregados; la publicación, editar avisos. Una propuesta cambia el nombre visible de la segunda cuenta, pero conserva C y los permisos aceptados.
La propuesta no reduce el límite de fallo compartido. Otra introduce credenciales gestionadas por separado e identidades limitadas a cada finalidad. Para evaluarla, pregunta qué servicios aceptan cada credencial, qué permite cada identidad y si queda un mecanismo alternativo compartido con autoridad amplia.
Incluso credenciales distintas no prueban independencia total: pueden depender del mismo almacén, cuenta de recuperación o administrador. Registra esas dependencias por separado. La finalidad es reducir una dependencia definida conservando ambos trabajos necesarios, no afirmar que otro nombre elimina todos los riesgos compartidos.
La distinción clave: Importa lo que acepta cada servicio, no solo su etiqueta.
Compruébate
Sin reloj ni penalizaciones. Lee cada explicación y vuelve a intentarlo cuando quieras.
Las preguntas de esta lección han cambiado. Tu lectura sigue guardada; repasa las preguntas actualizadas.
-
¿Qué propuesta aborda la dependencia de credenciales proporcionada?
Ver la respuesta
Respuesta correcta: Usar credenciales gestionadas por separado e identidades limitadas a cada finalidad, verificando la autoridad aceptada. Aborda material compartido y permisos; la independencia propuesta aún necesita evidencia.
Pruébalo
- EscribeRedacta dos partes: qué no cambia al renombrar y qué registros de aceptación y permisos necesita la propuesta de identidades separadas.