Usar a autenticação por chaves armazenadas, e não por senhas, tem várias características positivas de segurança.
O artigo do link abaixo explica (e ilustra) em 5 passos simples como fazer, desde a geração das chaves e seu compartilhamento entre os hosts, até o login inicial. (via www.tecmint.com - “SSH Passwordless Login Using SSH Keygen in 5 Easy Steps”)
O Let's Encrypt é, para mim, um dos mais interessantes projetos da comunidade open neste século XXI: um conjunto de tecnologias e serviços que vai permitir a emissão e gerenciamento self-service de certificados digitais gratuitos para permitir as vantagens da criptografia https a todos os websites interessados.
Vitória da segurança e da privacidade on-line, e várias organizações do ramo (Mozilla, EFF, Akamai, etc.) contribuem com recursos para que o plano se concretize. A partir de agora, a Linux Foundation não apenas se junta a ela, como ainda oferece a sua estrutura como base de operações para o Internet Security Research Group (ISRG), entidade que desenvolve o projeto. (via ostatic.com - “Linux Foundation Takes Web Security and Encryption Platform Under its Wing”)
@brlinuxblog
Feed RSS