كلمات سرٍّ في ملفّات الإعداد، وفي البرامج، وفي تاريخ الصَّدَفة، وفي تمرير طرفيّتك أنت. أين تنتهي، وكيف تكفّ عن وضعها هناك.
وكلمة سرّ APPS أثمن اعتمادٍ في منشأة EBS، والمنشأة تسرّبها في نحو ستّة مواضعَ افتراضًا.
وملفّات الإعداد الأول وما يعلمه الناس. فالاعتمادات تظهر في الإعداد المولَّد، وتلك الملفّات مقروءةٌ لحساباتٍ أكثر ممّا يفترض أحد. افحص الأذون على منشأتك لا تثق بالافتراضات — فملفّ إعدادٍ مقروء للجميع ثاني اكتشافات الدرس ٩.
والبرامج الثاني والأسوأ، فهي تُنسَخ. فكلمة سرٍّ في برنامج صَدَفةٍ كلمةُ سرٍّ في كل نسخةٍ احتياطية لنظام الملفّات ذاك، وفي كل استنساخ، وفي كل نسخةٍ أخذها أحدٌ إلى حاسوب، وربما في مستودع شفرة. والدرس ٢ من الوحدة ١٢ في دورة OIC يقول الشيء نفسه عن تصدير تكامل، والآلية مطابقة: فسرٌّ داخل مصنوعٍ يسافر مع المصنوع.
وتاريخ الصَّدَفة الثالث وأكثرها إغفالًا. فكلمة سرٍّ تُكتَب على سطر أوامر تُسجَّل في ملفٍّ في دليل منزل، وتبقى هناك شهورًا. وكذلك كلمة سرٍّ تُمرَّر معاملَ أمر — وذلك أسوأ، فهي مرئيّةٌ كذلك في قائمة العمليّات لكل من كان داخلًا حينها.
وتمرير طرفيّتك أنت هو ما ينسى الناس أنه موضعٌ أصلًا. كلمة سرٍّ طبعها برنامج، أو أظهرتها أداة، أو لُصِقت في نافذة محادثةٍ لمشاركة زميل. وكلٌّ من تلك نسخةٌ في موضعٍ بلا ضبط وصولٍ البتّة.
والممارسات التي توقف ذلك صغيرةٌ عاديّة. اطلب كلمة السرّ بمِحَثٍّ لا تقبلها معاملًا. واقرأها من ملفٍّ يقرؤه مالكه وحده لا تضمّنها. ولا تُظهِرها قط، ولو محجوبةً — فحجبٌ عليك ضبطه في كل مرّة أسوأ من عدم الطباعة البتّة.
وحين تجد واحدةً حيث لا ينبغي فالإصلاح تدويرٌ لا حذف. فإزالة الملفّ لا تنقض نسخه؛ ويجب افتراض أن الاعتماد مكشوف — وذلك الدرس ٤، ولذلك يكون إيجاد واحدةٍ عملًا لا ترتيبًا.