Contraseñas largas

Alguien que intente entrar en tu cuenta suele probar primero contraseñas comunes. Una contraseña como coffee es fácil de adivinar, y añadir ! no ayuda mucho.

En su lugar, puedes usar varias palabras elegidas al azar, como otter-lamp-river-bicycle. Esto se llama frase de contraseña. Te permite tener una contraseña más larga sin tener que recordar una mezcla de letras y números.

En Lumen, puedes establecer una longitud mínima de contraseña para todos. Primero, comprueba la regla actual:

seclab policy

Busca estas líneas:

Password policy:
  minimum length: 8

Actualmente, el mínimo es de ocho caracteres. Para averiguar quién necesita una contraseña más larga, empieza por enumerar las cuentas:

seclab people

Busca estas líneas:

user   role              status  left on  mfa
lee    developer         active           off

Después, usa un nombre de usuario de esa lista para consultar los detalles de esa persona. Para Lee, ejecuta:

seclab people lee

Busca estas líneas:

lee: Lee Park, developer
  password: 16 characters

La contraseña de Lee tiene dieciséis caracteres. Supongamos que ahora la empresa quiere que tenga al menos dieciocho. Establece el nuevo mínimo:

seclab policy set min-length 18

Deberías ver:

Policy updated: min-length is 18.

Esto cambia la regla para las contraseñas nuevas, pero Lee todavía tiene la anterior. Restablece su contraseña para que la nueva cumpla la regla:

seclab reset lee

Deberías ver:

Password reset for lee. Every session they had is signed out.