[su_wiloke_sc_company_website]Ayer me ocurrió algo muy divertido en el entorno de administradores de sistema. Un administrador tiene acceso a todo, tiene que haber siempre una persona que tenga control y acceso de toda una máquina o servicio, que sea la que tiene el poder de modificarlo o gestionarlo. La administración de un sistema se puede compartir incluso, pero siempre tiene que haber alguien que tenga el control y acceso (a una parte o a su totalidad).
En un sistema de directorios compartido protegido con clave, y al cual no funcionaba el acceso, fui a comprobar que pasaba. Lo primero es siempre ver que qué hace el usuario. Cuando le pedí que introdujera la clave me dijo que me diera la vuelta. Antes de seguir, explicaré que las claves habían sido generadas aleatoriamente unas horas atrás, es decir, no son claves que los usuarios elijan y que puedan coincidir con sus claves en otros servicios personales, con lo que esa clave, que previamente se le había proporcionado desde el departamento de informática con un post-it, generada en ese momento, la sabía ella, y si, el informático que las creó se acordaba de memoria de 10 letras y números, pues en todo caso él. (En otro post hablaré sobre la seguridad en claves en la oficina y los problemas de muchos entornos de trabajo de dejar esos «post-its» en el ordenador a la vista de todos con las claves)
Tras explicarle el primer párrafo que he escrito aquí, es decir, que un administrador tiene acceso a todo, se quedó perpleja. «¿Cómo? ¿Que tienes acceso a todos mis archivos?«. «Si, efectivamente, los tengo». Alguien los tiene que tener controlados, y alguien tiene que poder dar privilegios de acceso a tus archivos, y ponerles una clave. (Si, lo se, existen privilegios y forma de proteger archivos de forma que el sysadmin no pueda nunca acceder a ellos, pero en una empresa normal, no es bueno que archivos importantes puedan corromperse y perderse porque nadie conoce la contraseña).
Quizá mucha gente no lo sepa, pero los administradores de sistema de las empresas donde están trabajando tienen, si quieren, acceso a todos los archivos, incluso al correo electrónico probablemente. Si os tranquiliza algo, es ilegal leer el correo electrónico y los archivos de otras personas, y afortunadamente no se suele hacer. Los administradores de sistemas, en general (que yo conozca), son las personas menos cotillas que conozco en el entorno de trabajo de una empresa.
Pero bueno, no te preocupes demasiado. Probablemente Google y/o Facebook sepan más de tí por cómo los usas, que un administrador por los archivos que tienes guardados en tu directorio «secreto» :P
El tema usuario, contraseña y privilegios es el pan de cada día y por mas que se lo expliques a un usuario, siempre existirá la posibilidad de que te pregunte de nuevo, porque cuando se lo estas explicando su cerebro está procesando imágenes de él corriendo por campos de trigo…., luego te sonríe y se da la vuelta diciendo, «Vale». Yo en mi caso deje de explicar las cosas, digo que son así y puto y el que quiera saber que estudie informática, que es una carrera muy bonita y que se aprende un montón, pero que hoy en día, está muy mal valorada. Eso sí, parece ser que la gente cuando habla de un informático, es aquel que madruga por la noche para entrar a la oficina a escondidas a borrar ficheros, a quitar cables de red y borrar las fotos de la recién nacida de la secretaria y así tener algo que hacer al día siguiente, que está loco por instalarte un antivirus y que se actualice, que si anti-espías, contraseñas que caducan cada cierto tiempo y que no puedes poner la misma y cosas así… si supieran los usuarios que hacemos esto para grabarles la cara de idiotas cuando les pide cambio de contraseña pa poner el video en youtube, ya estaríamos presos jajaja, anda que…. usuarios y algunos con carrera y de las gordas y que no sepan iniciar sesión y eso que llevan años haciéndolo, en fin… tiene que haber de todo.
12 de mayo de 2009Saludos