Lange Passwörter

Jemand, der versucht, in dein Konto einzudringen, probiert oft zuerst gängige Passwörter aus. Ein Passwort wie coffee lässt sich leicht erraten, und ! hinzuzufügen hilft nicht viel.

Stattdessen kannst du mehrere zufällig ausgewählte Wörter verwenden, wie otter-lamp-river-bicycle. Das nennt man eine Passphrase. Sie bietet dir ein längeres Passwort, ohne dass du dir ein Durcheinander aus Buchstaben und Zahlen merken musst.

Bei Lumen kannst du für alle eine Mindestlänge für Passwörter festlegen. Prüfe zuerst die aktuelle Regel:

seclab policy

Achte auf diese Zeilen:

Password policy:
  minimum length: 8

Das Minimum beträgt derzeit acht Zeichen. Um herauszufinden, wer ein längeres Passwort benötigt, liste zunächst die Konten auf:

seclab people

Achte auf diese Zeilen:

user   role              status  left on  mfa
lee    developer         active           off

Verwende dann einen Benutzernamen aus dieser Liste, um die Details der betreffenden Person abzurufen. Führe für Lee Folgendes aus:

seclab people lee

Achte auf diese Zeilen:

lee: Lee Park, developer
  password: 16 characters

Lees Passwort hat sechzehn Zeichen. Angenommen, das Unternehmen möchte jetzt mindestens achtzehn Zeichen. Lege das neue Minimum fest:

seclab policy set min-length 18

Du solltest Folgendes sehen:

Policy updated: min-length is 18.

Dadurch wird die Regel für neue Passwörter geändert, aber Lee hat weiterhin das alte Passwort. Setze sein Passwort zurück, damit das neue Passwort der Regel entspricht:

seclab reset lee

Du solltest Folgendes sehen:

Password reset for lee. Every session they had is signed out.