長いパスワード

あなたのアカウントへの侵入を試みる人は、よく使われるパスワードを最初に試すことがよくあります。coffeeのようなパスワードは簡単に推測され、!を追加してもあまり効果はありません。

代わりに、otter-lamp-river-bicycleのように、ランダムに選んだ複数の単語を使うことができます。これはパスフレーズと呼ばれます。文字や数字のごちゃまぜを覚えなくても、より長いパスワードを使えます。

Lumenでは、全員に適用されるパスワードの最小文字数を設定できます。まず、現在のルールを確認しましょう。

seclab policy

次の行を探してください。

Password policy:
  minimum length: 8

現在の最小文字数は8文字です。より長いパスワードが必要な人を調べるには、まずアカウントの一覧を表示します。

seclab people

次の行を探してください。

user   role              status  left on  mfa
lee    developer         active           off

次に、その一覧にあるユーザー名を使って、その人の詳細を確認します。Leeの場合は、次を実行します。

seclab people lee

次の行を探してください。

lee: Lee Park, developer
  password: 16 characters

Leeのパスワードは16文字です。会社が現在、少なくとも18文字を求めているとします。新しい最小文字数を設定しましょう。

seclab policy set min-length 18

次のように表示されます。

Policy updated: min-length is 18.

これにより新しいパスワードに適用されるルールは変わりますが、Leeはまだ古いパスワードを使っています。新しいルールに従ったパスワードに変更できるよう、パスワードをリセットしましょう。

seclab reset lee

次のように表示されます。

Password reset for lee. Every session they had is signed out.