Guía para decidir mejor
Cuándo utilizar claves SSH en lugar de contraseñas
Las claves SSH ayudan a revocar accesos; no sustituyen buenas prácticas.
Las claves SSH sirven para autenticar personas o automatizaciones sin enviar una contraseña de cuenta en cada conexión. Son especialmente útiles cuando administras servidores con frecuencia o ejecutas despliegues, pero no sustituyen permisos mínimos, protección del equipo ni revisión de accesos. No todos los planes de hosting incluyen SSH: comprueba el alcance del servicio antes de planificar el método.
Cuándo aportan una ventaja
Una clave por persona facilita revocar a un colaborador sin cambiar la contraseña de todo un equipo. Una clave separada para automatización permite limitar su función y rotarla. Para una acción excepcional desde un panel con segundo factor, quizá no necesites acceso SSH. Si el servidor ofrece un panel seguro, no habilites SSH solo porque parece más profesional.
Configura con cuidado
- Genera la pareja de claves en un dispositivo confiable; la privada nunca se sube al servidor ni se envía por correo.
- Protege la clave privada con frase de paso y almacenamiento cifrado; considera una llave de seguridad cuando el entorno lo soporte.
- Instala la pública en la cuenta concreta autorizada y prueba acceso antes de retirar otro método de recuperación.
- Limita permisos del usuario, registra responsable y fecha de revisión; para automatización, evita una cuenta con privilegios globales.
- Revoca la pública al finalizar el proyecto y comprueba que no quedan claves olvidadas.
La documentación oficial de OpenSSH describe herramientas y configuración; las opciones concretas dependen del sistema y del panel. No copies comandos de desactivar contraseñas sin probar antes otro acceso administrativo y un plan de reversión.
Contraseñas y claves no son una elección absoluta
Una clave robada sin frase de paso también compromete acceso. Una contraseña única con segundo factor en un panel puede ser más adecuada para un usuario ocasional. Revisa quién tiene acceso con el inventario de cuentas y guarda claves de varios proyectos siguiendo separación por cliente. Pide a IDEIHOSTING confirmar si el servicio contratado permite SSH y con qué restricciones.