Senhas longas
Parte da seção Fundamentos de segurança do Journey de Cybersecurity da Coddy. Lição 20 de 43.
Alguém tentando invadir sua conta geralmente tentará primeiro senhas comuns. Uma senha como coffee é fácil de adivinhar, e adicionar ! não ajuda muito.
Em vez disso, você pode usar várias palavras escolhidas aleatoriamente, como otter-lamp-river-bicycle. Isso é chamado de frase-senha. Ela oferece uma senha mais longa sem que você precise memorizar uma mistura confusa de letras e números.
No Lumen, você pode definir um comprimento mínimo de senha para todos. Primeiro, confira a regra atual:
seclab policyProcure estas linhas:
Password policy:
minimum length: 8Atualmente, o mínimo é de oito caracteres. Para descobrir quem precisa de uma senha mais longa, comece listando as contas:
seclab peopleProcure estas linhas:
user role status left on mfa
lee developer active offEm seguida, use um nome de usuário dessa lista para consultar os detalhes da pessoa. Para Lee, execute:
seclab people leeProcure estas linhas:
lee: Lee Park, developer
password: 16 charactersA senha de Lee tem dezesseis caracteres. Suponha que agora a empresa queira pelo menos dezoito. Defina o novo mínimo:
seclab policy set min-length 18Você verá:
Policy updated: min-length is 18.Isso altera a regra para novas senhas, mas Lee ainda tem a senha antiga. Redefina a senha dele para que a nova siga a regra atualizada:
seclab reset leeVocê verá:
Password reset for lee. Every session they had is signed out.Desafio
FácilSolicitação de Sam, responsável pela TI
A Lumen concordou com um mínimo de quatorze caracteres. Verifique o comprimento da senha de cada funcionário atual, defina esse mínimo e substitua apenas as senhas que forem mais curtas. Não redefina as senhas que já atendem ao mínimo. Mantenha todos os funcionários atuais capazes de entrar.
Experimente você mesmo