SIDは機密と見なされますか？

Question

Windowsまたはアクティブディレクトリドメインのセキュリティ識別子（SID）は機密情報と見なされますか？ハッカーがその情報を悪意のある目的のために使用することは可能でしょうか？

Answer 1

私はSIDがGUIDよりも重要であるとは考えません。 SIDは、ACL内のオブジェクトを識別するために使用されます。ただし、組み込みのグループやアカウントには、特定のオブジェクトを簡単に検出可能にするためのwell known SIDsがあります。

例えば、ADの組み込みAdministratorアカウントの名前を隠すか隠すように名前を変更する場合、誰かがSIDに基づいて単純にアカウントを見つけることができます。そのため、ハッカーや悪意のある人がデータを活用する可能性があります。しかし、すでにデータを保持することができれば、おそらく大きな問題があるでしょう。 ADにアクセスできる人は誰でも、他のユーザー/グループ/などのSID情報を取得するために照会できます。