Mínimo privilegio: la trampa de confundir lector con editor

El principio de mínimo privilegio significa que se conceden los permisos mínimos necesarios para que una persona realice su trabajo y que estos se revocan en cuanto dejan de ser necesarios. En el caso de compartir documentos, esto implica asignar la función correcta: Lector permite leer, pero no modificar nada; Comentador permite añadir notas, pero no editar el contenido; Editor permite realizar cambios completos en el documento; Propietario controla el uso compartido y la eliminación. La diferencia fundamental se da entre Lector y Editor: un Lector no puede modificar un archivo de manera accidental ni deliberada, mientras que un Editor sí puede hacerlo. Si una pregunta describe a un compañero que solo necesita revisar un borrador, la opción correcta es Lector, no Editor, aunque el compañero ocupe un cargo superior.

Una trampa frecuente en las preguntas de examen consiste en presentar una situación en la que alguien necesita «comprobar» o «revisar» un documento, y las opciones incluyen tanto Lector como Comentador. Recuerde que Comentador sirve para aportar observaciones sin modificar el texto original, mientras que Lector es estrictamente de solo lectura. Si la persona debe dejar sugerencias, elija Comentador; si solo necesita leer, elija Lector. Otra trampa es la duración: el mínimo privilegio también implica fijar una fecha de caducidad para el acceso. Si una pregunta menciona un proyecto temporal, busque una opción que limite el acceso a un periodo concreto. Compruebe siempre si el nivel de permiso se ajusta a la tarea, no al rango de la persona.

Póngase a prueba: imagine que comparte una hoja de cálculo presupuestaria con un compañero que debe introducir nuevas cifras. La función correcta es Editor, no Propietario, porque Propietario le permitiría eliminar el archivo o cambiar la configuración de uso compartido. Si el compañero solo necesita ver las cifras definitivas, la función es Lector. Una rápida comprobación mental: pregúntese «¿Puede esta persona hacer más de lo que exige la tarea?». Si la respuesta es sí, ha vulnerado el principio de mínimo privilegio.