Rotar, reconstruir y reforzar

Hay varias credenciales que tratar y no se pueden hacer todas a la vez. Se empieza por la que ya está comprometida de forma comprobable: la que el paso nuevo podía ver, la que se usó desde fuera y la que más puede hacer.

Rotar una credencial rompe lo que la usa. Lo que pasa por la canalización falla a la vista del equipo y se arregla enseguida; lo que corre por otro camino puede dejar de funcionar sin que nadie lo note, hasta el día en que se necesita.

El informe necesita una cifra: el tiempo que la llave estuvo en uso desde fuera hasta que se revocó. Toma como inicio el primer uso desde el origen ajeno y como fin la revocación, y cuenta los minutos.

De los controles que el taller se planteó, uno habría impedido que el cambio se integrara sin que nadie lo revisara, y no solo avisado de él cuando ya había ocurrido. Distingue prevenir de avisar.

Aunque el cambio hubiera entrado, lo que el paso enviara habría perdido valor casi de inmediato si la credencial hubiera sido de otro tipo. Busca el control que habría dejado esa credencial sin uso minutos después de terminar la ejecución que la leyó.