ANÚNCIO

~/questoes/devops

Por que a chave SSH deve ser armazenada com segurança no computador local?

Responda, confira o feedback e use o resultado para orientar sua revisão.
Para fixar

Por que armazenar a chave SSH com segurança no seu computador

Conceito central

A chave SSH é como a senha mestra para acessar sua instância EC2 remotamente. Diferentemente de uma senha tradicional, a chave SSH é um arquivo único gerado pela AWS que você precisa manter seguro no seu computador, pois sem ela não conseguirá se conectar à sua máquina virtual.

Por que essa resposta faz sentido

A chave SSH é necessária toda vez que você deseja conectar à instância via SSH. É o mecanismo de autenticação que comprova sua identidade à máquina remota, funcionando como uma chave de acesso permanente. Portanto, armazená-la com segurança em seu computador local é essencial para manter acesso contínuo à sua instância.

Armadilhas comuns

  • Confundir a chave SSH com a senha da conta AWS — são coisas diferentes. A chave SSH é para acessar a instância, não a conta na AWS.
  • Perder a chave SSH ou armazená-la em local inseguro (como email ou nuvem pública), impedindo futuro acesso à instância.
  • Acreditar que a chave é gerada novamente automaticamente — ela não é. Se perdida, você precisará criar uma nova instância ou configurar alternativas complexas.

Entenda as alternativas

A

Correta. A chave SSH é reutilizável e será necessária em toda conexão futura à instância. Por isso deve ser guardada em local permanente e seguro do seu computador, como uma pasta dedicada de chaves, com permissões restritas de acesso.

B

Incorreta. A AWS não exige cópia impressa de chaves SSH para auditoria. As chaves são arquivos digitais e devem ser armazenadas digitalmente. Imprimi-la criaria um risco de segurança desnecessário e não é prática da plataforma.

C

Incorreta. Não existe requisito obrigatório de backup automático mensal para chaves SSH no AWS Free Tier. O backup é uma boa prática de sua responsabilidade, mas não é imposição da plataforma para continuar usando a instância.

D

Incorreta. A AWS não cancela contas por não armazenar chaves com segurança. Embora a segurança seja importante, o não cumprimento dessa prática não gera conformidade ou penalidades administrativas diretas na conta.

Dica prática: Crie uma pasta dedicada no seu computador (como ~/.ssh no Linux/macOS ou C:Usersseu-usuario.ssh no Windows) apenas para armazenar suas chaves SSH. Defina permissões restritas (chmod 400 em Linux/macOS) para que apenas você possa acessá-la. Faça backup dessa pasta em local seguro, como um pendrive criptografado.

Revise pensando: Se você perder sua chave SSH, conseguirá conectar novamente à sua instância EC2 da forma que configurou inicialmente?