Menu

סיסמאות ארוכות

חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 20 מתוך 43.

מי שמנסה לפרוץ לחשבון שלך ינסה לרוב תחילה סיסמאות נפוצות. קל לנחש סיסמה כמו coffee, והוספת ! לא עוזרת הרבה.

במקום זאת, אפשר להשתמש בכמה מילים שנבחרו באקראי, כמו otter-lamp-river-bicycle. זה נקרא צירוף סיסמה. כך מתקבלת סיסמה ארוכה יותר בלי צורך לזכור ערבוביה של אותיות ומספרים.

ב-Lumen אפשר להגדיר אורך מינימלי לסיסמה עבור כולם. ראשית, בדוק את הכלל הנוכחי:

seclab policy

חפש את השורות האלה:

Password policy:
  minimum length: 8

האורך המינימלי כרגע הוא שמונה תווים. כדי לברר מי צריך סיסמה ארוכה יותר, התחל בהצגת רשימת החשבונות:

seclab people

חפש את השורות האלה:

user   role              status  left on  mfa
lee    developer         active           off

לאחר מכן, השתמש בשם משתמש מהרשימה כדי לקרוא את הפרטים של אותו אדם. עבור Lee, הרץ:

seclab people lee

חפש את השורות האלה:

lee: Lee Park, developer
  password: 16 characters

הסיסמה של Lee כוללת שישה עשר תווים. נניח שהחברה רוצה כעת סיסמאות באורך של שמונה עשר תווים לפחות. הגדר את האורך המינימלי החדש:

seclab policy set min-length 18

אתה אמור לראות:

Policy updated: min-length is 18.

הפעולה הזאת משנה את הכלל עבור סיסמאות חדשות, אבל ל-Lee עדיין יש את הסיסמה הישנה. אפס את הסיסמה שלו כדי שהסיסמה החדשה תעמוד בכלל החדש:

seclab reset lee

אתה אמור לראות:

Password reset for lee. Every session they had is signed out.
challenge icon

אתגר

קל

כרטיס מאת Sam, ראש צוות ה-IT

Lumen הסכימה על מינימום של ארבעה עשר תווים. בדקו את אורך הסיסמה של כל עובד נוכחי, הגדירו את המינימום הזה והחליפו רק סיסמאות קצרות יותר. אל תאפסו סיסמאות שכבר עומדות במינימום. ודאו שכל אנשי הצוות הנוכחיים עדיין יכולים להתחבר.

נסו בעצמכם

טרמינל

כל השיעורים ביחידה יסודות האבטחה