Permisos: hasta dónde llega Coclí

Una herramienta que solo lee se equivoca en lo que muestra; una que escribe o envía hacia fuera se equivoca en el mundo. Lo que separa a unas de otras, cuando el modelo pide algo que no debía, es si una persona confirma antes de que la acción ocurra.

El permiso mínimo se mide contra el uso: lo que ninguna herramienta llama es permiso de sobra, y si el modelo lo pidiera por error o por engaño, la cuenta lo concedería igual. En un laboratorio clínico, además, hay permisos que equivalen a la firma de un profesional.

Una cuenta compartida mezcla en el registro lo que hizo cada uno, hace que un cambio pensado para uno rompa al otro y deja el secreto sin rotar porque nadie quiere coordinar a todos. Mira quién más usa las cuentas de Coclí.

Un secreto que vive en la bóveda se puede rotar y su uso queda registrado; uno escrito en un archivo de configuración viaja con cada copia del repositorio y lo lee cualquiera que pueda leer el archivo.

El 3 de noviembre, quien pregunte ya no será alguien de Tananeo sino una persona de una empresa cliente que solo debe ver a sus propios trabajadores. Fíjate qué recibe cada herramienta sobre quién pregunta y qué devuelve con lo que su cuenta alcanza.