よく使われるパスワード
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 21/43。
パスワードは長くても、簡単に推測されることがあります。たとえば、passwordpasswordは16文字ですが、攻撃者が試す可能性の高い選択肢です。このようによく使われるパスワードは、一般的なパスワードと呼ばれます。
Lumenは、パスワードそのものを表示せずに、アカウントで一般的なパスワードのリストにあるパスワードが使われているかどうかを知らせてくれます。たとえば、次のようにします。
seclab people lee次の行を探してください。
password: 16 characters, on the common list「on the common list」という語句は、Leeのパスワードが16文字の長さであっても、変更が必要であることを示しています。まず、一般的なパスワードが再び選ばれないようにします。
seclab policy set block-common on次のように表示されます。
Policy updated: block-common is on.このルールは新しいパスワードに適用されます。Leeの既存のパスワードは変更されないため、ルールを有効にした後でパスワードをリセットします。
seclab reset lee次のように表示されます。
Password reset for lee. Every session they had is signed out.
チャレンジ
簡単IT責任者Samからのチケット
長さの確認は完了しましたが、共通リストにあるパスワードを使っている職員がまだいます。そのアカウントを見つけてください。共通パスワードをブロックするルールを有効にしてから、問題として指摘されたパスワードだけを変更してください。最小長は維持し、現在の職員全員が作業を続けられるようにしてください。
自分で試してみよう
ターミナル