Password lunghe

Fa parte della sezione Fondamenti di sicurezza del percorso Cybersecurity di Coddy. Lezione 20 di 43.

Chi cerca di entrare nel tuo account spesso prova prima le password più comuni. Una password come coffee è facile da indovinare, e aggiungere ! non aiuta molto.

Puoi invece usare diverse parole scelte a caso, come otter-lamp-river-bicycle. Si chiama frase password. Ti permette di avere una password più lunga senza dover ricordare un insieme confuso di lettere e numeri.

Su Lumen puoi impostare una lunghezza minima della password per tutti. Per prima cosa, controlla la regola attuale:

seclab policy

Cerca queste righe:

Password policy:
  minimum length: 8

Al momento il minimo è di otto caratteri. Per scoprire chi ha bisogno di una password più lunga, inizia elencando gli account:

seclab people

Cerca queste righe:

user   role              status  left on  mfa
lee    developer         active           off

Poi usa un nome utente di quell’elenco per leggere i dettagli della persona. Per Lee, esegui:

seclab people lee

Cerca queste righe:

lee: Lee Park, developer
  password: 16 characters

La password di Lee ha sedici caratteri. Supponiamo che ora l’azienda ne voglia almeno diciotto. Imposta il nuovo minimo:

seclab policy set min-length 18

Dovresti vedere:

Policy updated: min-length is 18.

Questo modifica la regola per le nuove password, ma Lee ha ancora quella vecchia. Reimposta la sua password affinché quella sostitutiva rispetti la nuova regola:

seclab reset lee

Dovresti vedere:

Password reset for lee. Every session they had is signed out.

Sfida

Facile

Ticket di Sam, responsabile IT

Lumen ha concordato una lunghezza minima di quattordici caratteri. Controlla la lunghezza della password di ogni dipendente attuale, imposta tale minimo e sostituisci solo le password più corte. Non reimpostare le password che soddisfano già il requisito minimo. Assicurati che tutto il personale attuale possa accedere.

Provalo tu

Terminale