Açığa Çıkan Parola

Bir bilgisayarı yalıtmak, birinin o bilgisayardan kopyaladığı parolanın yerini tutmaz. Saldırgan bu parolayı başka bir bilgisayardan deneyebilir.

1. bölümdeki hesap korumaları hâlâ önemlidir. Açığa çıkan bir parolayı, kopyalanan gizli bilgiyi değiştirmek ve oturumlarını kapatmak için sıfırlayın. İşte ayrı bir deneme hesabı:

seclab reset ivo

Şunu görmelisiniz:

Password reset for ivo. Every session they had is signed out.

Ardından hesabı inceleyin:

seclab people ivo

Şu satırları arayın:

ivo: Ivo Costa, Operations engineer
  mfa: on

MFA etkin kalır. MFA, oturum açma girişimini engellemiş olsa bile bildirilen bir parola ifşası hâlâ ilgilenilmesi gereken bir durumdur. Parolayı değiştirmek, başka bir yerde hâlihazırda çalışan istenmeyen bir işlemi de kaldırmaz.

Hesabı ve bilgisayarı, farklı kurtarma işlemleri gerektiren, olayın birbiriyle ilişkili parçaları olarak ele alın.