كلمة المرور المكشوفة

لا يعوّض عزل جهاز كمبيوتر كلمة مرور نسخها أحدهم منه. فقد يجرّب المهاجم كلمة المرور تلك من جهاز كمبيوتر آخر.

تظل وسائل حماية الحساب الواردة في القسم 1 مهمة. أعد تعيين كلمة المرور المكشوفة لاستبدال السر المنسوخ، وسجّل الخروج من جلساته. إليك حسابًا تدريبيًا منفصلًا:

seclab reset ivo

ينبغي أن ترى:

Password reset for ivo. Every session they had is signed out.

افحص الحساب بعد ذلك:

seclab people ivo

ابحث عن الأسطر التالية:

ivo: Ivo Costa, Operations engineer
  mfa: on

يظل MFA مفعّلًا. حتى لو أوقف MFA محاولة تسجيل الدخول، فإن الإبلاغ عن انكشاف كلمة المرور يظل أمرًا يستدعي الاهتمام. كما أن استبدال كلمة المرور لا يزيل عملية غير مرغوب فيها قيد التشغيل بالفعل في مكان آخر.

تعامل مع الحساب وجهاز الكمبيوتر بوصفهما جزأين مرتبطين من الحادثة، ولكل منهما إجراءات استرداد مختلفة.