أغلى خطأ في الوصول عن بُعد: نسيان إلغاء الصلاحية

المقال كاملًا

حين يُناقَش أدوات الوصول عن بُعد يمرّ الجدل بالتشفير دائمًا تقريبًا. والتشفير مهمّ، لكنّ المشكلة التي يحلّها ضيّقة: فهو يمنع المتنصّت على الخطّ من قراءة حركة البيانات. ومعظم الحوادث الحقيقية لا تأتي من متنصّت على الخطّ بل ممّن لم تُلغَ صلاحيته قطّ.

في الوصول عن بُعد يملك المتّصل الصلاحية نفسها التي يملكها الجالس أمام الجهاز. فهو يفتح الملفّات ويثبّت البرامج ويحذف السجلّات. لذا فالسؤال ليس «هل الاتّصال آمن؟» بل «من يستطيع الاتّصال، ومن يعلم بذلك؟».

١. الصلاحيات المتبقّية تتراكم في صمت

ينضمّ موظّف إلى مشروع فيُمنَح صلاحية. ينتهي المشروع؛ وتبقى الصلاحية. ويقدّم مورّد دعمًا مرّة فيُفتَح له حساب؛ وينتهي العمل، ويبقى الحساب. ولا خطوة من هذه خبيثة — لكنّها تتراكم كلّها لأنّ أيًّا منها لا يُعكَس.

وهذا البند الأخير يُفسِد الثلاثة الأخرى: فإن وُجد حساب مشترك، فحتّى مع وجود سجلّ لا تستطيع قول لمن يعود دخول بعينه.

٢. بغير سجلّات لا يُحقَّق في حادث

حين يقع خطأ تكون الأسئلة ثابتة: أيّ جهاز، وفي أيّ وقت، ومن اتّصل، وماذا فعل في الجلسة؟ وبغير أثر للأربعة يتحوّل التحقيق إلى تخمين. فحفظ السجلّ يكلّف بضعة أسطر، وإهماله يكلّف العجز الدائم عن تفسير حادث.

٣. أقلّ صلاحية، أكثر المبادئ إهمالًا

معظم أعمال الدعم لا تحتاج إلّا رؤية الشاشة وبضع خطوات؛ ولا تحتاج صلاحيات مسؤول كاملة. لكن لمّا كان تدريج الصلاحيات عملًا إضافيًّا عند التركيب، يُمنَح الجميع المستوى نفسه ويبقى الأمر كذلك.

والتدريج بسيط عمليًّا: العرض فقط، والتحكّم بموافقة، والتحكّم الكامل تغطّي معظم الفرق. وثلاثة مستويات خير بكثير من لا شيء.

٤. موافقة الجلسة ضابط المستخدم نفسه

موافقة المستخدم على الاتّصال مسألة ثقة قبل أن تكون مسألة أمن. فالمنظومة التي تتيح الاتّصال بشاشة موظّف دون علمه تعمل تقنيًّا، لكنّها ثقيلة الوقع داخل المؤسّسة. وعلى الأجهزة بلا مستخدم كالخوادم تُخفَّف القاعدة؛ أمّا على محطّات العمل الشخصية فلا ينبغي ذلك.

طبقة الشبكة تطرح السؤال نفسه

يعمل الوصول عن بُعد فوق طبقة شبكة عادةً، والسؤال نفسه ينطبق هناك: من على الشبكة، ومن أُزيل منها؟ وفي شبكة ندّ لندّ تتّصل فيها الأجهزة مباشرةً لا يوجد طرف ثالث يحمل حركة البيانات — لكنّ سؤال من يدير قائمة الأجهزة لا يزول.

باختصار

الأربعة كلّها أسئلة إجراءات لا أسئلة أدوات. والأداة الجيّدة تسهّلها؛ ولا واحد منها يحلّ نفسه بنفسه.

من المصطلحات: التشفير من طرف إلى طرف · شبكة نِدّ لنِدّ

← كل المقالات