Revocación de privilegios (informática)

La revocación de privilegios es el acto por el cual una entidad renuncia a algunos o a todos los privilegios que posee, o por el cual alguna autoridad le quita esos derechos (privilegiados).

Respetar el principio de mínimo privilegio con la granularidad que proporciona el sistema base, como el aislamiento de ataques (hasta ese momento exitosos) a una cuenta de usuario sin privilegios, contribuye a la fiabilidad de los servicios informáticos que ofrece el sistema. Esto se debe a que las probabilidades de reiniciar dicho proceso son mayores y otros servicios en la misma máquina no se ven afectados (o al menos probablemente no tanto como en el caso alternativo: es decir, un proceso con privilegios que falla).

En seguridad informática, la revocación de privilegios es una medida que toma un programa para proteger el sistema contra el uso indebido del mismo.

La revocación de privilegios es una variante de la separación de privilegios mediante la cual el programa finaliza la parte privilegiada inmediatamente después de que haya cumplido su propósito. Si un programa no revoca los privilegios, corre el riesgo de que estos escalen .

La revocación de privilegios es una técnica de programación defensiva .

• Perfil de protección para contenido dirigido a privilegios Authoriszor Ltd, Ref: Auth_CC/PP/DES/01, Edición 1.3, 22 de diciembre de 2000
• LOMAC: Protección de la integridad de la marca de agua baja para entornos COTS por Timothy Fraser