Häufig verwendete Passwörter

Teil des Abschnitts Grundlagen der Sicherheit der Cybersecurity-Journey von Coddy. Lektion 21 von 43.

Ein Passwort kann lang und trotzdem leicht zu erraten sein. Zum Beispiel hat passwordpassword sechzehn Zeichen, aber Angreifer probieren diese Wahl wahrscheinlich aus. Solche geläufigen Passwörter nennt man häufig verwendete Passwörter.

Lumen kann dir sagen, ob ein Konto ein Passwort aus seiner Liste häufig verwendeter Passwörter nutzt, ohne dir das Passwort selbst zu zeigen. Zum Beispiel:

seclab people lee

Achte auf diese Zeilen:

  password: 16 characters, on the common list

Die Wörter 'on the common list' sagen dir, dass Lees Passwort ersetzt werden muss, obwohl es sechzehn Zeichen lang ist. Verhindere zuerst, dass häufig verwendete Passwörter erneut gewählt werden:

seclab policy set block-common on

Du solltest Folgendes sehen:

Policy updated: block-common is on.

Diese Regel gilt für neue Passwörter. Sie ändert Lees bestehendes Passwort nicht. Setze deshalb sein Passwort zurück, nachdem du die Regel eingeschaltet hast:

seclab reset lee

Du solltest Folgendes sehen:

Password reset for lee. Every session they had is signed out.

Aufgabe

Einfach

Ticket von Sam, IT-Leiter

Die Längenprüfung ist abgeschlossen, aber einige Mitarbeitende verwenden noch Passwörter aus der gemeinsamen Liste. Finde diese Konten. Aktiviere die Regel, die gängige Passwörter blockiert, und ersetze dann nur die markierten Passwörter. Behalte die Mindestlänge bei und sorge dafür, dass alle aktuellen Mitarbeitenden weiterarbeiten können.

Probier es selbst

Terminal