Senhas comuns

Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 21 de 43.

Uma senha pode ser longa e ainda assim ser fácil de adivinhar. Por exemplo, passwordpassword tem dezesseis caracteres, mas é uma escolha que um invasor provavelmente tentaria. Essas escolhas conhecidas são chamadas de senhas comuns.

O Lumen pode informar se uma conta usa uma senha da lista de senhas comuns sem mostrar a senha em si. Por exemplo:

seclab people lee

Procure estas linhas:

  password: 16 characters, on the common list

As palavras 'na lista de senhas comuns' informam que a senha de Lee precisa ser substituída, embora tenha dezesseis caracteres. Primeiro, impeça que senhas comuns sejam escolhidas novamente:

seclab policy set block-common on

Você deverá ver:

Policy updated: block-common is on.

Esta regra se aplica a novas senhas. Ela não altera a senha atual de Lee, então redefina a senha dele depois de ativar a regra:

seclab reset lee

Você deverá ver:

Password reset for lee. Every session they had is signed out.

Desafio

Fácil

Chamado de Sam, responsável pela TI

A revisão do comprimento foi concluída, mas alguns funcionários ainda usam senhas que estão na lista comum. Encontre essas contas. Ative a regra que bloqueia senhas comuns e, em seguida, substitua apenas as senhas sinalizadas. Mantenha o comprimento mínimo e permita que todos os funcionários atuais continuem trabalhando.

Experimente você mesmo

Terminal