StackOverflow 40430558

Link

1. blablabla1:

• blablabla1.1 blablala.

• blablablab1.2 blabla

2. blablabla2

---

1. Login Google (ou recurso similar para comunicação): como o contato da DigitalOcean é realizado também via e-mail, e o contato entre técnicos CidadeAmarela via chat, dados o risco e responsabilidade envolvidos, requere-se também os seguintes compromissos:

• Nunca circular senha ou chave CidadeAmarela (qualquer) por e-mail ou por chat.

• No Google (ou similar) fazer uso de autenticação por dois fatores, tendo como segundo fator, de preferência, o SMS no celular. Ver ajuda google.

• Em todos os ambientes com login pessoal (Github, comunicadores Google, site DigitalOcean) através dos quais operações CidadadeAmarela sejam realizadas, fazer uso de senhas fortes e trocá-las pelo menos uma vez por ano.

• Solicitar permissão ao Conselho Gestor sobre qualquer outro uso das senhas, em ferramentas de integração como Slack ou que armazenem o seu login em outro meio.

2. Login OpenDigtal: usar two-factor-authentication.

3. Gerar a chave do SSH no pendrive de forma segura: ver nosso passo-a-passo aqui na Wiki

4. ... outros cuidados no preparo do servidor SSH... ref1, ref2, ref3.