Rischio per la sicurezza nell'uso quotidiano di un account amministratore (non root)?

L'unica cosa che distingue il mio account amministratore dai normali account è che il mio account amministratore è un membro del sudogruppo e può essere eseguito sudo. È meno sicuro utilizzare il mio account amministratore per il lavoro quotidiano? Se si, perché?

Supponiamo che io sia molto attento a dove inserisco la mia password e so cosa fa un comando prima di eseguirla, ovviamente.

Se avessi usato un normale account non amministratore per il mio account giornaliero, quando avessi bisogno di eseguire qualcosa come root, avrei suinserito il mio account amministratore (non in root, dato che non ha password ed è disabilitato!) E lì eseguo il sudocomando nel shell di amministrazione; o, cambierei gli utenti graficamente. Pertanto, la quantità di comandi che verrebbero eseguiti è la stessa: l'utilizzo di un account normale significherebbe solo che devo inserire la mia password di amministratore due volte quando eseguo qualcosa come root.

Quindi, gli utenti avanzati dovrebbero lavorare quotidianamente su un account normale anziché su un account amministratore? E perché o perché no?

Si noti che per "account amministratore" intendo un account con privilegio da utilizzare sudoper eseguire comandi come root, non l'account root stesso. Non eseguo mai l'accesso come root.

Nessun rischio pur non essendo root

Secondo la mia comprensione per un amministratore o sudoutente, funziona come un normale utente desktop purché non lo diciamosudo , quindi non dovrebbero esserci ulteriori rischi.

Rischio di diventare accidentalmente radice

È anche vero che un utente che ha potenzialmente le autorizzazioni di amministratore deve fare attenzione a dove, quando o chi rinunciare alla propria password.

Posso immaginare (anche se non ne ho mai incontrato uno) un'applicazione malvagia o uno script che ti chieda la password senza dirti per cosa. Probabilmente eseguirà qualcosa con i permessi di root, altrimenti non avrebbe bisogno della tua password. Se non so che cosa fa questa applicazione, semplicemente non darei la mia password di root.

Siamo inoltre responsabili di revocare nuovamente l'autorizzazione di root al termine. È sempre una cattiva idea rimanere root mentre si lavora con un'applicazione grafica come ad esempio Nautilus.

Rischio di perdere l'accesso alla radice

Un altro "rischio" potrebbe essere che tu faccia qualcosa di male con il tuo account che ti impedisce di accedere. Pertanto creo sempre almeno due utenti amministratore su qualsiasi casella in cui installo Ubuntu. Questo è per il caso qualcosa rompe il mio account principale.

Un account in grado di eseguire sudo è tecnicamente in grado quanto l'account root (presupponendo un sudoerscomportamento di configurazione predefinito ) ma esiste ancora una differenza abbastanza grande tra root e un account che puòsudo :

• L'omissione accidentale di un singolo personaggio non distruggerà Ubuntu. Probabilmente. Prendi in considerazione l'idea di eliminare, ~/binma di correre rmcontro /bin. Se non sei root, c'è meno rischio.

• sudorichiede una password, che ti dà quei millisecondi per risolvere eventuali errori. Significa anche che altre applicazioni non hanno la possibilità di fare cose rooty per tuo conto.

Questo è il motivo per cui raccomandiamo alle persone di non usare l'account root per il lavoro quotidiano.

Isolarsi con un altro account "admin" intermedio (ed eseguire come utente senza sudoaccesso) è solo un altro livello. Probabilmente dovrebbe anche essere una password diversa.

Tuttavia, è un problema in più e (in base alle condizioni della tua domanda) se qualcosa può annusare la tua prima password, probabilmente possono ottenere la seconda altrettanto facilmente. Se non hai mai commesso errori e non hai mai usato queste password complesse altrove (non indovinabili o crackabili), questa soluzione probabilmente non è più sicura. Se qualcuno vuole il root si avvierà in recovery, chroot o userà una chiave inglese .

C'è anche una scuola di pensiero che sottolinea che [per gli utenti desktop non aziendali] nulla che apprezzi sia protetto dal tuo utente . Tutti i tuoi documenti, foto, cronologia di navigazione web, ecc. Sono di tua proprietà e accessibili da te o da qualcosa che funziona come te. Proprio come puoi eseguire qualcosa che registra tutte le sequenze di tasti, visualizza la tua webcam, ascolta sul tuo microfono, ecc.

In poche parole, il malware non ha bisogno di root per rovinare la vita di qualcuno o per spiarti.

Sì, ci sono dei rischi. Indipendentemente dal fatto che tali rischi siano abbastanza grandi per te, è una questione di preferenza e / o politica di sicurezza.

Ogni volta che usi un computer, sei sempre a rischio di aggressori. Anche se esegui un'installazione estremamente sicura, non puoi proteggerti da vulnerabilità ancora sconosciute.

Se stai usando un account senza i privilegi di sudo e quell'account è compromesso a causa di quell'uso (es. Un keylogger prende la tua password), allora ciò aggiunge una limitazione al danno che può essere fatto. Se un utente malintenzionato compromette un account con privilegi di sudo, ottiene anche questi privilegi.

Sulla maggior parte dei sistemi, l'uso di sudo farà ricordare la password per 15 minuti per impostazione predefinita, che è un altro fattore di rischio, a meno che non si modifichi tale impostazione.

La mia risposta basata sull'opinione, perché tutto dovrebbe essere provato matematicamente e da ciò non ne ho idea. ;)

Due account uno con gruppi adme sudo, significa che un account ha il diritto di eseguire comandi con sudodiritti. Uno senza questi privilegi.

• Se hai decifrato la password per l'account non privilegiato, ora devi ancora decifrare la password per l'account privilegiato. -> Vantaggio rispetto a un solo account
• Se hai violato l'account privilegiato. -> Nessun vantaggio rispetto a un solo account

La probabilità è del 50% se non rispetti l'intelligenza dell'attaccante.

Dal mio punto di vista, è teoricamente un piccolo vantaggio in termini di sicurezza e appartiene più al regno della teoria della probabilità. Ma la perdita di convenienza aumenta in modo sproporzionato. Dipende da quanto sia intelligente l'attaccante. Non sottovalutare questa intelligenza. Questo è un falso senso di sicurezza.

In altre parole, no, non ti porta alcun vantaggio misurabile, ma perdi molta convenienza. Alla fine ognuno deve decidere da solo.

Corro esattamente in questo modo: un utente in cui eseguo le mie attività utente e un utente in cui eseguo solo attività amministrative e non utente. Anche i prompt dei comandi sono diversi: gli utenti hanno un prompt verde e gli amministratori uno rosso!

Perché?

L'utente aveva le proprie impostazioni per tutte le applicazioni che utilizzo separatamente dall'utente admin, che consente di:

1. Eseguire il debug se un problema è relativo all'utente o al sistema
2. Avere l'account admin come account utente di backup anziché l'account guest e l'account root se qualcosa va davvero storto con le impostazioni utente e non è possibile accedere più.
3. mantenere i documenti di amministrazione e i documenti dell'utente separati nelle rispettive home directory se si sceglie di farlo .
4. Nessun effetto quando si digita un accidentale sudoprima di un comando.
5. Non c'è modo di vedere effettivamente ciò che un normale utente non dovrebbe vedere.
6. Nessun modo per colpire un bug di escalation di privilegi utente. (ce ne sono stati alcuni in passato)
7. Sii un "utente normale" proprio come tutti gli altri utenti del tuo computer e conosci quali sono i vantaggi / gli svantaggi.