Innehållsförteckning:
Definition - Vad betyder privilegium?
Privilege, inom ramen för datasäkerhet, är begreppet att bara låta användare göra vissa saker. Till exempel förhindras vanligtvis en vanlig användare från att ändra operativsystemfiler, medan en systemadministratör vanligtvis får göra det, eftersom detta är en del av underhållet av ett datorsystem. Att upprätthålla användarrättigheter uppnås vanligtvis genom användning av administrativa konton, filbehörigheter och åtkomstkontrollistor (ACL).
Techopedia förklarar Privilege
Privilege, inom datasäkerhet, innebär delegering av myndighet för att göra ändringar i ett datorsystem. På många system finns det en åtskillnad mellan "normala" användare utan någon behörighet att göra ändringar i systemet och "administrativa" användare med full åtkomst till systemet.
Moderna operativsystem inkluderar verktyg för att upprätthålla privilegiet. Filbehörigheter definierar vem som får se och ändra vissa filer och privilegieringsupptrappning gör att vanliga användare kan bli administrativa användare när de levererar ett lösenord.
Access Control Lists (ACL) möjliggör ännu finare kontroll, anpassar behörigheter för enskilda användare.
På moderna Windows-system sedan Vista ber användarkontokontrollen användare om en privilegieringsupptrappning när de försöker göra vissa ändringar, till exempel att installera nya program. På Linux och andra Unix-system utför sudo-kommandot vanligtvis dessa funktioner, även om su-kommandot tillfälligt blir root eller superanvändare för att utföra administrativa uppgifter också är vanligt.
Principen om minst privilegium säger att människor ska ha minst möjliga privilegier för att kunna göra sina jobb. Till exempel kan en databasadministratör ha möjlighet att ändra en databas under hans eller hennes kontroll, med åtkomst till andra databaser begränsade. Minst privilegium gäller också för eskalering av privilegier. Även administrativa användare körs vanligtvis som vanliga användare tills de behöver utföra underhållsuppgifter, då får UAC eller sudo tillfälligt upp sina privilegier.
Dessa åtgärder är avsedda att begränsa skadorna som hackare, skadlig kod eller användarfel kan göra för systemets integritet.
