كلمات مرور مسروقة

لنفترض أن شخصًا ما سرق كلمة مرور Lee. سيؤدي حظر العنوان الذي استخدمه إلى إيقاف الاتصالات من ذلك العنوان، لكن يمكنه تجربة كلمة المرور نفسها من مكان آخر.

تحتاج إلى استبدال كلمة المرور المسروقة. ويُسمى هذا إعادة تعيين كلمة المرور. في Lumen، تؤدي إعادة التعيين أيضًا إلى تسجيل خروج أي شخص يستخدم الحساب حاليًا:

seclab reset lee

ينبغي أن ترى:

Password reset for lee. Every session they had is signed out.

يمكن أن يظل الحساب مسجلًا الدخول بعد أن يُدخل المستخدم كلمة مروره. ويُسمى هذا جلسة. للتحقق مما إذا كان Lee لا يزال مسجلًا للدخول في أي مكان، شغّل:

seclab sessions lee

ينبغي أن ترى:

lee is not signed in anywhere.

تُظهر النتيجة أنه لم تعد هناك أي جلسات. يمكن لـ Lee تسجيل الدخول مجددًا باستخدام كلمة المرور الجديدة، لكن لم يعد بإمكان المهاجم استخدام كلمة المرور المسروقة.