Cach chia se khoa SSH va chung chi an toan voi nhom cua ban

"Gui khoa SSH qua Slack cho minh." Cau noi thuong gap trong moi doi phat trien. Truy cap may chu gap, thanh vien moi can cau hinh moi truong, trien khai sap den ma thieu khoa.

Nhung yeu cau don gian nay co the la khoi dau cua mot su co bao mat nghiem trong.

Tai sao chia se khoa SSH dac biet nguy hiem

Khoa SSH khong nhu mat khau thuong. No cap quyen truy cap day du vao may chu.

Yeu to	Mat khau	Khoa SSH
Pham vi quyen	Tai khoan cu the	Toan bo may chu
Anh huong khi lo	Tai khoan do	Tat ca du lieu tren may chu
Do kho thay doi	Thay ngay	Tao lai khoa + cap nhat tat ca may chu
Xac thuc 2 yeu to	Ho tro	Khoa la xac thuc

Phuong phap chia se nguy hiem

1. Slack/Zalo tin nhan rieng

Lich su chat luu tru vinh vien tren may chu. Bat ky ai tim kiem "ssh" hay "key" deu co the tim thay khoa da chia se truoc do.

2. Email

Luu tru vinh vien tren may chu email, mot lan chuyen tiep la mat kiem soat.

3. Google Drive/Notion chung

Kiem soat quyen truy cap chi tiet kho khan. Ban sao cuc bo con lai khi dong bo.

4. Commit vao Git

Phuong phap nguy hiem nhat. Khoa ton tai vinh vien trong lich su Git.

Phuong phap chia se an toan

Phuong phap 1: Ghi chu bi mat LOCK.PUB (tot nhat cho truyen mot lan)

1. Tao ghi chu bi mat tren LOCK.PUB
2. Dan noi dung khoa SSH hoac chung chi
3. Dat mat khau manh
4. Dat het han ngan nhat co the (1-4 gio)
5. Gui lien ket qua Slack, bao mat khau qua dien thoai
6. Sau khi nguoi nhan luu khoa, lien ket het han

Uu diem:

• Khoa khong luu dang ban ro tren bat ky may chu nao
• Khong the truy cap sau het han
• Khong con khoa trong lich su chat

Phuong phap 2: Trinh quan ly bi mat (cho nhom lon)

HashiCorp Vault, AWS Secrets Manager, Google Secret Manager.

Phuong phap 3: Co quan cap chung chi SSH (giai phap dai han)

Van hanh SSH CA cap chung chi rieng cho tung nguoi dung.

Phuong phap 4: Khoa ca nhan (khuyen nghi nhat)

Nguyen tac: Khoa chung < Khoa ca nhan
Khoa chung lo → Anh huong ca nhom
Khoa ca nhan lo → Chi anh huong nguoi do

Danh sach kiem tra khi phai chia se

Truoc khi truyen

• Pham vi quyen khoa da thiet lap toi thieu chua?
• Khoa chi doc co du khong?
• Co the gioi han IP khong?

Khi truyen

• Khoa va mat khau gui qua kenh khac nhau?
• Het han ngan nhat co the?

Sau khi truyen

• Xac nhan nguoi nhan da luu khoa an toan
• Xac nhan lien ket/ghi chu da het han
• Giam sat nhat ky su dung khoa

Lich luan chuyen khoa

Loai khoa	Chu ky luan chuyen
Khoa may chu san xuat	90 ngay
Khoa trien khai	90 ngay
Chung chi SSL	Moi lan gia han
API Secret	90 ngay
Khoa dev/staging	180 ngay

Danh sach bao mat cho nhom DevOps

• Tat ca may chu co dung khoa SSH ca nhan?
• Khoa chung co gioi han IP?
• Khoa nhan vien nghi viec co bi vo hieu hoa ngay?
• Co lich luan chuyen khoa?
• Khoa SSH chua bao gio commit vao Git?
• Khong co khoa ban ro trong lich su chat?
• Truyen thong tin nhay cam co dung kenh het han?

Tong ket

Khoa SSH va chung chi la xuong song cua bao mat may chu. Gui qua Slack hay email giong nhu dan chia khoa nha len bang thong bao cong cong. Cap khoa ca nhan khi co the. Khi phai chia se, dung ghi chu bi mat voi het han ngan nhat.

Tao ghi chu bi mat ngay bay gio de truyen khoa SSH an toan.

Tao Ghi chu Bi mat