Mots de passe longs

Une personne qui tente de pirater votre compte essaiera souvent d’abord des mots de passe courants. Un mot de passe comme coffee est facile à deviner, et ajouter ! n’aide pas beaucoup.

À la place, vous pouvez utiliser plusieurs mots choisis au hasard, comme otter-lamp-river-bicycle. C’est ce qu’on appelle une phrase de passe. Elle vous permet d’avoir un mot de passe plus long sans avoir à mémoriser un mélange de lettres et de chiffres.

Chez Lumen, vous pouvez définir une longueur minimale de mot de passe pour tout le monde. D’abord, vérifiez la règle actuelle :

seclab policy

Repérez ces lignes :

Password policy:
  minimum length: 8

La longueur minimale est actuellement de huit caractères. Pour savoir qui a besoin d’un mot de passe plus long, commencez par répertorier les comptes :

seclab people

Repérez ces lignes :

user   role              status  left on  mfa
lee    developer         active           off

Utilisez ensuite un nom d’utilisateur de cette liste pour consulter les informations de la personne. Pour Lee, exécutez :

seclab people lee

Repérez ces lignes :

lee: Lee Park, developer
  password: 16 characters

Le mot de passe de Lee comporte seize caractères. Supposons que l’entreprise souhaite maintenant au moins dix-huit caractères. Définissez la nouvelle longueur minimale :

seclab policy set min-length 18

Vous devriez voir :

Policy updated: min-length is 18.

Cela modifie la règle pour les nouveaux mots de passe, mais Lee utilise toujours l’ancien. Réinitialisez son mot de passe afin que le nouveau respecte la règle mise à jour :

seclab reset lee

Vous devriez voir :

Password reset for lee. Every session they had is signed out.