Um servidor recém-ligado na internet é uma casa com a porta escancarada numa rua movimentada. No dia 19 de outubro, a auditoria de segurança da fundação mediu o movimento — e encontrou 7.632 tentativas de adivinhar nossa senha em 24 horas. Nenhuma de alguém específico contra nós: é o barulho constante de robôs que varrem a internet inteira, sem distinguir quem é grande ou pequeno. É por isso que a resposta não foi “melhorar a fechadura”, foi construir muros — seis camadas deles.

As seis camadas

  1. Negar por padrão. As regras de muro da própria máquina partem do princípio oposto ao óbvio: tudo está fechado, e só se abre uma passagem quando uma receita autoriza, uma a uma. Nada fica aberto “porque era útil no teste”.
  2. Os moradores também obedecem muros. A proteção não fica só na porta da casa: dentro, os serviços têm regras próprias de quem pode falar com quem — e falham fechando. Quando uma peça de proteção fica indisponível, o acesso morre no bloqueio, nunca no “deixa passar”. A porta de serviço interno que a auditoria flagrou exposta ao mundo foi retirada da receita e hoje morre no bloqueio, não fica escutando.
  3. Muro antes da casa. A provedora da máquina opera uma proteção de rede que filtra o tráfego antes de ele chegar ao nosso servidor — a borda em camadas começa fora do nosso alcance, no melhor sentido.
  4. Entrada só com chave, nunca com senha. O acesso de administração da máquina aceita apenas chave criptográfica. Senha ninguém digita — e, por consequência, ninguém consegue adivinhar. As 7.632 tentativas de um dia viram exatamente zero acessos possíveis.

Esse é o tipo de ataque que não tem autor para perseguir: o ataque de força bruta é robô testando combinações em massa — e a defesa certa não é uma senha mais forte, é não aceitar senha alguma.

  1. A senha mestra trocou de casa — e de valor. A auditoria encontrou a senha antiga da máquina vazada num histórico de conversa — e quase idêntica à de uma máquina antiga. Foi rotacionada no mesmo dia e o novo valor segue apenas no cofre de segredos. Histórico de conversa não é lugar de chave.
  2. Cópia de segurança da própria máquina. A auditoria fechou apontando o gap que faltava: uma cópia completa do estado do servidor. A lacuna foi resolvida em seguida com cópia diária automática — o primeiro retrato já existe, com prazo de validade anotado, e a validação de restauração entra no plano de resiliência.

O princípio, não o episódio

As seis camadas não são um conjunto de consertos: são a aplicação do princípio da segurança em camadas à casa em que os sete serviços moram. O portão de entrada cuida de quem chega pelos endereços; os muros cuidam da casa em si. Um sem o outro é porta bonita em casa sem cerca — ou cerca em volta de porta aberta.

O número que não sai da cabeça7.632 tentativas de senha em um único dia, numa máquina que ainda não tinha nada valioso dentro. Robôs não esperam você ficar grande para começar a bater na porta — eles batem em toda porta, sempre.

O que vem pela frente

Com os muros de pé, a fundação seguiu para o que faz a casa viver: a memória de curto prazo e o fiscal automático de qualidade. Segurança e ritmo de entrega não competem — se sustentam mutuamente. E é esse padrão que a próxima fase da obra herda pronto.