Recientemente comencé a usar grafana para visualizar muchas métricas diferentes. Grafana también me permite compartir instantáneas del panel de control directamente a través de un enlace. Lo cual es bastante cómodo ya que puedo compartir el panel de control sin necesidad de que otros se registren en mi sitio. Dicho enlace se vería como el siguiente:
https://my-website.com:3000/dashboard/snapshot/2yFejTCJX4G8Q4Ea2XiCpMhQuiUTDvyu
En el proceso de creación de dicho enlace, grafana me advierte sobre lo siguiente:
Paramí,estáclaroque,enelcasodequeenvíeelenlacealapersonaA,nuncapuedodeciraquiénenviaráeseenlacetambién.
PerosiconsideramosunescenarioenelquelainstantáneadelpanelmuestradatosrelacionadosconlapersonaA.LapersonaAobviamentenoquierequeextrañosalazarpuedanaccederasuinformación.
1)¿EsunamalaideaahorasicreoelenlaceyloenvíoalapersonaAconlaadvertenciadequenodeberíacompartirloconlosdemás,yaquecadaunoconelenlacepuedeaccederasupaneldecontrol?
2)¿Esteenfoqueesmásarriesgadoquelaformadeiniciodesesiónnormal?¿ConelenfoquedeiniciodesesiónnormaltambiénexistelapersonaderiesgoAcompartesunombredeusuario/contraseñaconotros?
3)¿Esgeneralmenteposibleobteneraccesoatodaslasinstantáneasdeltableroconalgúntipodeataquedefuerzabruta?
Enlacealadocumentaciónsobreelusocompartidodelpanel: