Contraseñas comunes

Parte de la sección Fundamentos de seguridad del Journey de Cybersecurity de Coddy. Lección 21 de 43.

Una contraseña puede ser larga y aun así ser fácil de adivinar. Por ejemplo, passwordpassword tiene dieciséis caracteres, pero es una opción que probablemente probaría un atacante. Estas opciones conocidas se llaman contraseñas comunes.

Lumen puede indicarte si una cuenta usa una contraseña de su lista de contraseñas comunes sin mostrarte la contraseña. Por ejemplo:

seclab people lee

Busca estas líneas:

  password: 16 characters, on the common list

Las palabras 'on the common list' te indican que hay que sustituir la contraseña de Lee, aunque tenga dieciséis caracteres. Primero, impide que se vuelvan a elegir contraseñas comunes:

seclab policy set block-common on

Deberías ver:

Policy updated: block-common is on.

Esta regla se aplica a las contraseñas nuevas. No cambia la contraseña actual de Lee, así que restablécele la contraseña después de activar la regla:

seclab reset lee

Deberías ver:

Password reset for lee. Every session they had is signed out.

Desafío

Fácil

Solicitud de Sam, responsable de TI

La revisión de la longitud está lista, pero algunos empleados todavía usan contraseñas de la lista común. Encuentra esas cuentas. Activa la regla que bloquea las contraseñas comunes y luego reemplaza solo las contraseñas señaladas. Mantén la longitud mínima y permite que todo el personal actual siga trabajando.

Pruébalo tú mismo

Terminal