Mots de passe volés
Fait partie de la section Principes fondamentaux de la sécurité du Journey Cybersecurity de Coddy. Leçon 4 sur 43.
Supposons que quelqu’un vole le mot de passe de Lee. Bloquer l’adresse qu’il a utilisée empêchera les connexions depuis cette adresse, mais il pourrait essayer le même mot de passe depuis un autre endroit.
Vous devez remplacer le mot de passe volé. C’est ce qu’on appelle une réinitialisation du mot de passe. Chez Lumen, une réinitialisation déconnecte également toute personne qui utilise actuellement le compte :
seclab reset leeVous devriez voir :
Password reset for lee. Every session they had is signed out.Un compte peut rester connecté après que l’utilisateur a saisi son mot de passe. C’est ce qu’on appelle une session. Pour vérifier si Lee est toujours connecté quelque part, exécutez :
seclab sessions leeVous devriez voir :
lee is not signed in anywhere.Le résultat montre qu’il ne reste aucune session. Lee peut se connecter à nouveau avec le nouveau mot de passe, mais l’attaquant ne peut plus utiliser celui qui a été volé.
Défi
FacileTicket de Sam, responsable informatique
Quiconque a accédé à la messagerie de Mia connaît maintenant son mot de passe, et votre blocage ne bloque qu’une seule adresse. Assurez-vous que ce mot de passe cesse de fonctionner, sans empêcher Mia d’accéder à son travail.
Essayez vous-même
Toutes les leçons de Principes fondamentaux de la sécurité
1La première alerte
Qu’est-ce que la cybersécurité ?Arrêter une attaqueLignes de journalMots de passe volésAuthentification multifacteurLa triade CIAEncore une fois