Lista de control de acceso

Una ACL del sistema de archivos es una estructura de datos (generalmente una tabla) que contiene entradas que especifican los derechos de usuario o grupo individuales sobre objetos del sistema específicos, como programas, procesos o archivos. Estas entradas se conocen como entradas de control de acceso (ACE) en Microsoft Windows NT , ^{[ 4 ]} OpenVMS y sistemas operativos tipo Unix como Linux , macOS y Solaris . Cada objeto accesible contiene un identificador para su ACL. Los privilegios o permisos determinan los derechos de acceso específicos, como si un usuario puede leer, escribir o ejecutar un objeto. En algunas implementaciones, una ACE puede controlar si un usuario o grupo de usuarios puede modificar la ACL de un objeto.

Uno de los primeros sistemas operativos en proporcionar ACL de sistema de archivos fue Multics. PRIMOS incluía ACL al menos desde 1984. ^{[ 5 ]}

En la década de 1990, los modelos de control de acceso basado en listas de control de acceso (ACL) y en roles (RBAC) fueron ampliamente probados y utilizados para administrar los permisos de archivos.

El servicio Active Directory de Microsoft implementa un servidor LDAP que almacena y distribuye información de configuración sobre usuarios y equipos en un dominio. ^{[ 17 ]} Active Directory extiende la especificación LDAP al agregar el mismo tipo de mecanismo de lista de control de acceso que Windows  NT utiliza para el sistema de archivos NTFS.  Posteriormente, Windows 2000 extendió la sintaxis para las entradas de control de acceso de manera que pudieran no solo otorgar o denegar el acceso a objetos LDAP completos, sino también a atributos individuales dentro de estos objetos. ^{[ 18 ]}

En algunos tipos de hardware informático propietario (en particular, enrutadores y conmutadores ), una lista de control de acceso (ACL) proporciona reglas que se aplican a los números de puerto o direcciones IP disponibles en un host u otro dispositivo de capa  3 , cada uno con una lista de hosts y/o redes autorizados a usar el servicio. Si bien también es posible configurar listas de control de acceso basadas en nombres de dominio de red , esta es una idea cuestionable, ya que las cabeceras individuales de TCP , UDP e ICMP no contienen nombres de dominio. En consecuencia, el dispositivo que aplica la lista de control de acceso debe resolver los nombres a direcciones numéricas por separado. Esto presenta una superficie de ataque adicional para un atacante que busca comprometer la seguridad del sistema que protege la lista de control de acceso. Tanto los servidores individuales como los enrutadores pueden tener ACL de red. Las listas de control de acceso generalmente se pueden configurar para controlar tanto el tráfico entrante como el saliente, y en este contexto son similares a los cortafuegos . Al igual que los cortafuegos, las ACL pueden estar sujetas a regulaciones y estándares de seguridad como PCI DSS .

Los algoritmos ACL se han adaptado a SQL y a sistemas de bases de datos relacionales . Muchos sistemas "modernos" (de las décadas de 2000 y 2010) basados ​​en SQL, como los sistemas de planificación de recursos empresariales y de gestión de contenidos , han utilizado modelos ACL en sus módulos de administración.

En 2024, los modelos ACL indexados por esquema surgieron como una alternativa ligera al almacenamiento de permisos tradicional basado en JSON. Una propuesta destacada introdujo la idea de almacenar solo los índices de las operaciones permitidas, en lugar de árboles de permisos completos. Esta técnica, formalizada posteriormente como SCode ACL , permite la codificación compacta de derechos de acceso (por ejemplo, "0 2 5") basada en un esquema plano predefinido, lo que la hace particularmente eficiente para su uso en sistemas sin estado, como tokens JWT o cookies de sesión. Este enfoque ganó popularidad rápidamente en las comunidades de desarrolladores por su minimalismo y rendimiento, y desde entonces se ha adoptado tanto en sistemas a pequeña escala como en sistemas de producción.