סיסמאות נפוצות

סיסמה יכולה להיות ארוכה ועדיין להיות קלה לניחוש. לדוגמה, passwordpassword מכילה שש־עשרה תווים, אבל סביר שתוקף ינסה לנחש אותה. בחירות מוכרות כאלה נקראות סיסמאות נפוצות.

Lumen יכולה לומר לך אם חשבון משתמש בסיסמה מתוך רשימת הסיסמאות הנפוצות שלה, בלי להציג את הסיסמה עצמה. לדוגמה:

seclab people lee

חפש את השורות האלה:

  password: 16 characters, on the common list

המילים 'on the common list' אומרות לך שצריך להחליף את הסיסמה של Lee, אף שהיא מכילה שש־עשרה תווים. תחילה, מנע בחירה של סיסמאות נפוצות בעתיד:

seclab policy set block-common on

אתה אמור לראות:

Policy updated: block-common is on.

הכלל הזה חל על סיסמאות חדשות. הוא לא משנה את הסיסמה הקיימת של Lee, לכן אפס את הסיסמה שלו לאחר הפעלת הכלל:

seclab reset lee

אתה אמור לראות:

Password reset for lee. Every session they had is signed out.