--- title: Senhas e Aplicativos slug: senhas-e-aplicativos icon: {"faIcon":"fa-solid fa-user-lock"} createdAt: 2024-07-16T08:07:19.748Z --- ### 1. Senhas (Usuário deploy, PostgreSQL e Redis) - **Complexidade**: Use senhas com pelo menos 12 caracteres, que incluam uma combinação de letras maiúsculas, letras minúsculas, números e caracteres especiais. - **Unicidade**: Nunca reuse senhas. Cada instância ou banco de dados deve ter sua própria senha única. - **Evite padrões óbvios**: Não use nomes, datas de nascimento, palavras do dicionário ou combinações simples como "~~123456~~", "~~password~~", "~~admin~~", "~~asd123~~" e etc. ### 2. Aplicativos para Gerar e Gerenciar Senhas 1. **Gerenciadores de Senhas**: Use um gerenciador de senhas confiável, como LastPass, 1Password ou Bitwarden. Eles podem gerar, recuperar e armazenar senhas complexas para você. 2. **Backup**: Mantenha backups regulares de seu banco de dados de senhas. Muitos gerenciadores de senhas têm opções para exportar suas senhas. 3. **Autenticação de dois fatores (2FA)**: Ative 2FA para seu gerenciador de senhas, se disponível. ### 3. Clientes SSH Seguros 1. **Use [Chaves SSH](https://update.multi100.com.br/chaves-ssh)**: Em vez de senhas, opte por autenticação baseada em chave SSH. É mais seguro e menos suscetível a ataques de força bruta. 2. **Aplicativos confiáveis**: Use clientes SSH reconhecidos e confiáveis. Alguns exemplos: - **Windows**: PuTTY, Bitvise SSH Client, MobaXterm. - **Linux/macOS**: OpenSSH (já incluído na maioria das distribuições). - **Multiplataforma**: Termius. 3. **[Porta SSH](https://update.multi100.com.br/chaves-ssh#Xd1N0)**: Considere mudar a porta SSH padrão de 22 para outra menos comum para reduzir a exposição a scanners automáticos. 4. **[Monitoramento](https://update.multi100.com.br/fail2ban-opcional)**: Monitore os logs de autenticação do SSH e considere usar ferramentas como `fail2Ban` para banir IPs que tentam muitos logins falhos. ### 4. Dicas Gerais 1. **Atualizações**: Mantenha todos os sistemas e softwares atualizados para garantir que vulnerabilidades conhecidas sejam corrigidas.