הסיסמה שנחשפה

בידוד מחשב אינו מחליף סיסמה שמישהו העתיק ממנו. התוקף עשוי לנסות את הסיסמה הזאת ממחשב אחר.

ההגנות על החשבון מהיחידה 1 עדיין חשובות. אפסו סיסמה שנחשפה כדי להחליף את הסוד שהועתק ולנתק את ההפעלות שלה. הנה חשבון תרגול נפרד:

seclab reset ivo

אתם אמורים לראות:

Password reset for ivo. Every session they had is signed out.

בדקו את החשבון לאחר מכן:

seclab people ivo

חפשו את השורות האלה:

ivo: Ivo Costa, Operations engineer
  mfa: on

האימות הרב-שלבי נשאר פעיל. גם אם האימות הרב-שלבי חסם את ניסיון הכניסה, עדיין צריך לטפל בדיווח על חשיפת סיסמה. החלפת הסיסמה גם לא מסירה תהליך לא רצוי שכבר פועל במקום אחר.

התייחסו לחשבון ולמחשב כחלקים קשורים של האירוע, שלכל אחד מהם פעולות התאוששות שונות.