Adres powinien wygasać po pewnym czasie (lub zasób powinien być po prostu usuwany po użyciu). Jawny indeks ukrytych zasobów. Jeśli istnieje niezabezpieczony indeks ukrytych zasobów, to dodatkowo zwiększa to ryzyko – wykrycie jednego zasobu powoduje wtedy wykrycie wszystkich pozostałych. W szczególności niektóre serwery mają domyślnie włączone pokazywanie wszystkich plików w podkatalogu. Należy wyłączyć lub zabezpieczyć indeksowanie ukrytych zasobów, a także zablokować indeksowanie takich zasobów przez wyszukiwarki.
Niezależnie od wszystkich powyższych słabości sama forma udostępniania danych przez zwykły adres może być ryzykowna. Dla odbiorcy takiego linka może nie być jasne, że udostępniany mu zasób jest niejawny. Ponadto jeśli osoba udostępniająca nie ma dostępu do logów, to nawet nie będzie wiedziała, że dane zostały ujawnione szerokiemu gronu odbiorców. Brak mechanizmu uwierzytelniania przy dostępie dodatkowo utrudnia określenie komu zostały ujawnione dane.
Zobacz też security through obscurity
Przypisy
Kategoria:Bezpieczeństwo komputerowe