Hébergement web
Sécuriser ses identifiants SFTP
Limiter les risques liés aux comptes de transfert de fichiers.
Séparer les usages
Utilisez des comptes identifiables pour les intervenants lorsque votre offre le permet. Évitez de partager le mot de passe principal de votre espace client.
Protéger les secrets
Conservez le mot de passe généré par Dowebo dans un gestionnaire de mots de passe. Ne le placez pas dans un dépôt Git, un ticket ou une capture d’écran.
Contrôler la connexion
Utilisez SFTP avec l’hôte et le port du service. En cas d’alerte sur la clé du serveur, faites confirmer le changement au support avant d’accepter une nouvelle empreinte.
Révoquer les anciens accès
Pour un compte secondaire, utilisez Générer un nouveau mot de passe ou Supprimer l’utilisateur depuis Accès SFTP. Pour le compte principal, demandez au support le renouvellement de l’accès. Actualisez ensuite les outils de déploiement concernés.
Pour terminer
- Séparer les usages : vérifié
- Protéger les secrets : vérifié
- Contrôler la connexion : vérifié
- Révoquer les anciens accès : vérifié