Безопасность ID файлов OU Cert и Vault

[shodaner]

Всем привет
Вопрос возможно банален для бывалых, однако я только сейчас до этого дошёл. Как обезопасить систему от людей, владеющих ID файлами OU Cert и Vault. И там и там возможно использовать даже самый первый вариант файла с оригинальным паролем, заданным при создании, независимо от того сколько раз менялся пароль на этих файлах после. Вариант с включением проверки на актуальность пароля для ID файла на сервере влияет только на ID файлы учётных записей. Неужели единственный вариант - это контролировать у кого находятся файлы ID OU Cert и ID Vault?

 

[savl]

контролировать у кого находятся файлы ID OU Cert и ID Vault

Да. Это тот момент когда необходим определенный уровень доверия.