Password comuni
Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 21 di 43.
Una password può essere lunga e comunque facile da indovinare. Per esempio, passwordpassword ha sedici caratteri, ma è una scelta che è probabile che un aggressore provi. Queste scelte familiari sono chiamate password comuni.
Lumen può dirti se un account usa una password presente nel suo elenco di password comuni, senza mostrarti la password stessa. Per esempio:
seclab people leeCerca queste righe:
password: 16 characters, on the common listLe parole 'on the common list' ti dicono che la password di Lee deve essere sostituita, anche se è lunga sedici caratteri. Per prima cosa, impedisci che vengano scelte di nuovo password comuni:
seclab policy set block-common onDovresti vedere:
Policy updated: block-common is on.Questa regola si applica alle nuove password. Non modifica la password esistente di Lee, quindi reimposta la sua password dopo aver attivato la regola:
seclab reset leeDovresti vedere:
Password reset for lee. Every session they had is signed out.
Sfida
FacileTicket di Sam, responsabile IT
La revisione della lunghezza è stata completata, ma alcuni membri del personale usano ancora password presenti nell’elenco comune. Trova quegli account. Attiva la regola che blocca le password comuni, poi sostituisci solo le password segnalate. Mantieni la lunghezza minima e consenti a tutto il personale attuale di continuare a lavorare.
Provalo tu