סיסמאות שנגנבו

נניח שמישהו גונב את הסיסמה של Lee. חסימת הכתובת שבה הוא השתמש תעצור חיבורים מאותה כתובת, אבל הוא יוכל לנסות להשתמש באותה סיסמה ממקום אחר.

צריך להחליף את הסיסמה שנגנבה. זה נקרא איפוס סיסמה. ב-Lumen, איפוס גם מנתק את כל מי שמשתמש כרגע בחשבון:

seclab reset lee

אמור להופיע:

Password reset for lee. Every session they had is signed out.

חשבון יכול להישאר מחובר אחרי שהמשתמש מזין את הסיסמה שלו. מצב זה נקרא הפעלה. כדי לבדוק אם Lee עדיין מחובר במקום כלשהו, הרץ:

seclab sessions lee

אמור להופיע:

lee is not signed in anywhere.

התוצאה מראה שלא נותרו הפעלות. Lee יכול להתחבר שוב באמצעות הסיסמה החדשה, אבל התוקף כבר לא יכול להשתמש בסיסמה שנגנבה.