Confianza temporal entre directorios y su riesgo

Una confianza entre directorios funciona como una puerta entre dos casas vecinas: quien tiene llave de la casa A puede llegar a la casa B, hasta donde B le deje. El riesgo no está en que la puerta exista, sino en lo que pasa si alguien roba una llave de A. Con la puerta abierta, el robo ya no se limita a A: la persona que llega por el puente se acerca a B con un inicio de sesión que B considera válido.

Por eso una confianza de integración es temporal: tiene un fin previsto, un responsable y un control del tráfico que pasa por ella. Una confianza sin fin previsto, o con un fin que nadie revisa, es una decisión de seguridad que se tomó una vez y se olvidó.

Cada confianza de la consola trae su fin previsto. Pasada esa fecha, la confianza abierta es un hallazgo: alguien decidió que debía estar cerrada y no lo está. El último día del plazo aún cuenta como dentro de plazo; el hallazgo empieza el día siguiente.

Abre confianzas.txt, compara el fin previsto de cada confianza con el corte (2026-10-07) y cuenta las vencidas.

Dos controles definen qué tan ancho es el puente. El filtrado de SID descarta los identificadores de seguridad ajenos o históricos que lleguen por la confianza; sin él, una cuenta puede llegar con identificadores que no le corresponden y heredar pertenencias de grupos que ya no son suyas. La autenticación selectiva limita quién cruza: solo las cuentas autorizadas de forma expresa a recursos concretos, no cualquiera del otro directorio.

Una confianza integral y sin controles es la más peligrosa. Lee en confianzas.txt la columna del filtrado.

El puente no solo sirve para entrar a archivos: sirve para entrar a grupos. Si una cuenta de Laguna Viva es miembro de un grupo privilegiado de Cordillera Azul, quien la comprometa en Laguna Viva hereda esos privilegios. La medida del riesgo real de la integración es cuántas cuentas del otro directorio ya están dentro de los grupos que administran.

Abre grupos-cruzados.txt, ignora los grupos de nivel normal y suma los miembros del otro directorio en los grupos de nivel privilegiado.

No todas las confianzas vencidas se cierran de la misma manera. Una vencida con mucho tráfico (hay personas y aplicaciones que dependen de ella) se cierra con un plan: se averigua qué la usa, se migra eso y solo entonces se cierra. Una vencida con cero inicios en 30 días se puede cerrar ya, sin afectar a nadie, y reduce de inmediato la superficie. Se empieza por la que no cuesta nada.

Cruza en confianzas.txt las vencidas con la columna de inicios.