Menu

Senhas longas

Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 20 de 43.

Alguém tentando invadir sua conta geralmente tentará primeiro senhas comuns. Uma senha como coffee é fácil de adivinhar, e adicionar ! não ajuda muito.

Em vez disso, você pode usar várias palavras escolhidas aleatoriamente, como otter-lamp-river-bicycle. Isso é chamado de frase-senha. Ela oferece uma senha mais longa sem que você precise memorizar uma mistura confusa de letras e números.

No Lumen, você pode definir um comprimento mínimo de senha para todos. Primeiro, confira a regra atual:

seclab policy

Procure estas linhas:

Password policy:
  minimum length: 8

Atualmente, o mínimo é de oito caracteres. Para descobrir quem precisa de uma senha mais longa, comece listando as contas:

seclab people

Procure estas linhas:

user   role              status  left on  mfa
lee    developer         active           off

Em seguida, use um nome de usuário dessa lista para consultar os detalhes da pessoa. Para Lee, execute:

seclab people lee

Procure estas linhas:

lee: Lee Park, developer
  password: 16 characters

A senha de Lee tem dezesseis caracteres. Suponha que agora a empresa queira pelo menos dezoito. Defina o novo mínimo:

seclab policy set min-length 18

Você verá:

Policy updated: min-length is 18.

Isso altera a regra para novas senhas, mas Lee ainda tem a senha antiga. Redefina a senha dele para que a nova siga a regra atualizada:

seclab reset lee

Você verá:

Password reset for lee. Every session they had is signed out.
challenge icon

Desafio

Fácil

Solicitação de Sam, responsável pela TI

A Lumen concordou com um mínimo de quatorze caracteres. Verifique o comprimento da senha de cada funcionário atual, defina esse mínimo e substitua apenas as senhas que forem mais curtas. Não redefina as senhas que já atendem ao mínimo. Mantenha todos os funcionários atuais capazes de entrar.

Experimente você mesmo

Terminal

Todas as lições de Fundamentos de segurança