Quyền đã cấp và quyền thực có

Các bước

1. Ghi ra những gì bạn nghĩ tác nhân làm được, trong ba đến năm dòng.
2. Mở phần cài đặt của nó và ghi ra những gì nó truy cập được: nó đăng nhập bằng tài khoản nào, nó được gửi hay chỉ được soạn nháp, nó mở được những tệp, thư mục và lịch nào, và mỗi quyền kéo dài bao lâu.
3. So sánh hai danh sách. Bất cứ thứ gì có trong danh sách thứ hai mà không có trong danh sách thứ nhất là một chiếc chìa khóa bạn đã trao đi mà không hề định trao.
4. Với mỗi quyền thừa, hãy gỡ bỏ, rút lại thành một lần hoặc một việc, hoặc chuyển công việc sang một tài khoản riêng chỉ có đúng những gì công việc cần.
5. Làm lại bài kiểm tra sau mỗi lần công cụ cập nhật hoặc có kết nối mới.

Làm gì với kết quả

Rút lại hoặc gỡ bỏ mọi quyền thừa trước khi kết nối thêm bất cứ thứ gì. Giữ lại hai danh sách của bạn; đó là mốc so sánh cho lần kiểm tra sau.