Mật khẩu phổ biến

Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 21 trên 43.

Một mật khẩu có thể dài nhưng vẫn dễ đoán. Ví dụ, passwordpassword có mười sáu ký tự, nhưng kẻ tấn công có thể sẽ thử lựa chọn này. Những lựa chọn quen thuộc như vậy được gọi là mật khẩu phổ biến.

Lumen có thể cho bạn biết một tài khoản có dùng mật khẩu trong danh sách mật khẩu phổ biến hay không mà không hiển thị chính mật khẩu đó. Ví dụ:

seclab people lee

Hãy tìm những dòng sau:

  password: 16 characters, on the common list

Cụm từ 'on the common list' cho bạn biết cần thay mật khẩu của Lee, dù mật khẩu đó dài mười sáu ký tự. Trước tiên, hãy ngăn không cho người dùng chọn mật khẩu phổ biến nữa:

seclab policy set block-common on

Bạn sẽ thấy:

Policy updated: block-common is on.

Quy tắc này áp dụng cho mật khẩu mới. Quy tắc không thay đổi mật khẩu hiện tại của Lee, vì vậy hãy đặt lại mật khẩu của Lee sau khi bật quy tắc:

seclab reset lee

Bạn sẽ thấy:

Password reset for lee. Every session they had is signed out.

Thử thách

Dễ

Yêu cầu từ Sam, trưởng nhóm IT

Việc rà soát độ dài đã xong, nhưng một số nhân viên vẫn dùng mật khẩu nằm trong danh sách phổ biến. Hãy tìm những tài khoản đó. Bật quy tắc chặn mật khẩu phổ biến, rồi chỉ thay các mật khẩu bị gắn cờ. Giữ nguyên độ dài tối thiểu và đảm bảo mọi nhân viên hiện tại vẫn làm việc được.

Tự làm thử

Terminal