סיסמאות ארוכות
חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 20 מתוך 43.
מי שמנסה לפרוץ לחשבון שלך ינסה לרוב תחילה סיסמאות נפוצות. קל לנחש סיסמה כמו coffee, והוספת ! לא עוזרת הרבה.
במקום זאת, אפשר להשתמש בכמה מילים שנבחרו באקראי, כמו otter-lamp-river-bicycle. זה נקרא צירוף סיסמה. כך מתקבלת סיסמה ארוכה יותר בלי צורך לזכור ערבוביה של אותיות ומספרים.
ב-Lumen אפשר להגדיר אורך מינימלי לסיסמה עבור כולם. ראשית, בדוק את הכלל הנוכחי:
seclab policyחפש את השורות האלה:
Password policy:
minimum length: 8האורך המינימלי כרגע הוא שמונה תווים. כדי לברר מי צריך סיסמה ארוכה יותר, התחל בהצגת רשימת החשבונות:
seclab peopleחפש את השורות האלה:
user role status left on mfa
lee developer active offלאחר מכן, השתמש בשם משתמש מהרשימה כדי לקרוא את הפרטים של אותו אדם. עבור Lee, הרץ:
seclab people leeחפש את השורות האלה:
lee: Lee Park, developer
password: 16 charactersהסיסמה של Lee כוללת שישה עשר תווים. נניח שהחברה רוצה כעת סיסמאות באורך של שמונה עשר תווים לפחות. הגדר את האורך המינימלי החדש:
seclab policy set min-length 18אתה אמור לראות:
Policy updated: min-length is 18.הפעולה הזאת משנה את הכלל עבור סיסמאות חדשות, אבל ל-Lee עדיין יש את הסיסמה הישנה. אפס את הסיסמה שלו כדי שהסיסמה החדשה תעמוד בכלל החדש:
seclab reset leeאתה אמור לראות:
Password reset for lee. Every session they had is signed out.אתגר
קלכרטיס מאת Sam, ראש צוות ה-IT
Lumen הסכימה על מינימום של ארבעה עשר תווים. בדקו את אורך הסיסמה של כל עובד נוכחי, הגדירו את המינימום הזה והחליפו רק סיסמאות קצרות יותר. אל תאפסו סיסמאות שכבר עומדות במינימום. ודאו שכל אנשי הצוות הנוכחיים עדיין יכולים להתחבר.
נסו בעצמכם