Длинные пароли

Тот, кто пытается взломать вашу учётную запись, часто сначала проверяет распространённые пароли. Пароль вроде coffee легко угадать, а добавление ! мало помогает.

Вместо этого можно использовать несколько случайно выбранных слов, например otter-lamp-river-bicycle. Это называется парольной фразой. Так у вас будет более длинный пароль, который не придётся запоминать как набор букв и цифр.

В Lumen можно задать минимальную длину пароля для всех. Сначала проверьте текущее правило:

seclab policy

Найдите эти строки:

Password policy:
  minimum length: 8

Сейчас минимальная длина составляет восемь символов. Чтобы выяснить, кому нужен более длинный пароль, сначала выведите список учётных записей:

seclab people

Найдите эти строки:

user   role              status  left on  mfa
lee    developer         active           off

Затем используйте имя пользователя из этого списка, чтобы просмотреть сведения о нём. Для Lee выполните:

seclab people lee

Найдите эти строки:

lee: Lee Park, developer
  password: 16 characters

Пароль Lee состоит из шестнадцати символов. Предположим, теперь компания хочет установить минимальную длину не менее восемнадцати символов. Задайте новое минимальное значение:

seclab policy set min-length 18

Вы должны увидеть:

Policy updated: min-length is 18.

Это изменит правило для новых паролей, но у Lee по-прежнему старый пароль. Сбросьте его пароль, чтобы новый соответствовал правилу:

seclab reset lee

Вы должны увидеть:

Password reset for lee. Every session they had is signed out.