Mots de passe courants

Un mot de passe peut être long tout en étant facile à deviner. Par exemple, passwordpassword compte seize caractères, mais c’est un choix qu’un attaquant est susceptible d’essayer. Ces choix familiers sont appelés mots de passe courants.

Lumen peut vous indiquer si un compte utilise un mot de passe figurant dans sa liste de mots de passe courants, sans vous révéler le mot de passe lui-même. Par exemple :

seclab people lee

Repérez ces lignes :

  password: 16 characters, on the common list

Les mots 'on the common list' vous indiquent que le mot de passe de Lee doit être remplacé, même s’il compte seize caractères. Commencez par empêcher que des mots de passe courants soient à nouveau choisis :

seclab policy set block-common on

Vous devriez voir :

Policy updated: block-common is on.

Cette règle s’applique aux nouveaux mots de passe. Elle ne modifie pas le mot de passe actuel de Lee ; réinitialisez donc son mot de passe après avoir activé la règle :

seclab reset lee

Vous devriez voir :

Password reset for lee. Every session they had is signed out.