Cuide das credenciais e dos acessos

O acesso à infraestrutura envolve o aplicativo, o dispositivo e o servidor. Organize essas três partes antes de acrescentar novos destinos ou compartilhar um vault.

Separe as credenciais

Mantenha identificados o login do Termius, a senha de criptografia, a conta Linux e a passphrase de cada chave. Use um gerenciador de senhas e guarde as formas de recuperação previstas pelo serviço.

A criptografia das credenciais armazenadas não substitui a proteção do dispositivo durante o uso. Mantenha o sistema atualizado, ative a proteção de tela e confira as permissões das aplicações instaladas.

Compartilhe o acesso necessário

Para acesso compartilhado ao projeto, prefira contas individuais no servidor e permissões compatíveis com cada atividade. Ao compartilhar um vault no Termius, confira os administradores que terão acesso. A disponibilidade dessas funções depende do plano.

Evite enviar uma chave privada como solução rápida para outro administrador conseguir entrar. Providencie uma credencial própria e registre quais servidores ela alcança.

Revogue e confira

Quando um administrador deixar o projeto ou um dispositivo se perder, revise os acessos no serviço e no servidor. Remover um host da sua lista não remove uma chave já instalada em authorized_keys.

Peça ao administrador para revogar as credenciais correspondentes e confirmar que o acesso antigo foi encerrado. Antes de mudar configurações de SSH ou firewall, mantenha o console da VPS disponível e teste uma segunda conexão.

Relacione cada segredo ao que ele autoriza

Você pode conseguir entrar no Termius e ainda receber uma recusa da VPS. O login do aplicativo permite acessar a conta do serviço, enquanto o servidor verifica a credencial do usuário Linux. Uma mudança em uma dessas credenciais não atualiza automaticamente as demais.

Credencial	Onde ela é usada
Login do Termius	Acesso à conta do serviço
Senha de criptografia	Proteção e acesso ao conteúdo criptografado conforme o funcionamento do vault
Senha Linux	Autenticação do usuário remoto quando esse método está habilitado
Chave privada e passphrase	Autenticação por chave e proteção da chave privada

Registre essas finalidades no gerenciador de senhas. Evite usar o nome de um host como se ele identificasse, sozinho, todas as credenciais relacionadas. Um mesmo servidor pode ter usuários e chaves diferentes.

Na autenticação por email, a senha de criptografia também participa do login do Termius. Com SSO, você se autentica no provedor de identidade e ainda precisa da senha de criptografia para acessar os vaults. Essas credenciais continuam distintas da senha Linux e da passphrase da chave.

Prepare a substituição de um computador

Antes de deixar de usar o computador antigo, confirme que você consegue acessar o serviço e a VPS pelo novo dispositivo com uma credencial autorizada. Confira também quais hosts estão somente no vault local e quais estão sincronizados.

Se o computador antigo tiver sido perdido, trate as chaves presentes nele como credenciais a revisar. Remover o dispositivo da conta do serviço não comprova que a chave pública foi removida dos servidores. Peça a revogação correspondente no servidor e confirme quais sessões devem ser encerradas.

Mantenha um acesso administrativo independente para recuperar o ambiente. Teste e documente esse acesso antes de uma troca de credenciais.