Mật khẩu dài

Người muốn đột nhập vào tài khoản của bạn thường thử những mật khẩu phổ biến trước. Mật khẩu như coffee rất dễ đoán, còn thêm ! cũng không giúp được nhiều.

Thay vào đó, bạn có thể dùng vài từ được chọn ngẫu nhiên, như otter-lamp-river-bicycle. Cách này gọi là cụm mật khẩu. Nó giúp bạn có mật khẩu dài hơn mà không cần nhớ một chuỗi chữ cái và chữ số lộn xộn.

Trên Lumen, bạn có thể đặt độ dài mật khẩu tối thiểu cho mọi người. Trước tiên, hãy kiểm tra quy tắc hiện tại:

seclab policy

Tìm những dòng sau:

Password policy:
  minimum length: 8

Hiện tại, độ dài tối thiểu là tám ký tự. Để biết ai cần mật khẩu dài hơn, hãy bắt đầu bằng cách liệt kê các tài khoản:

seclab people

Tìm những dòng sau:

user   role              status  left on  mfa
lee    developer         active           off

Sau đó, dùng tên người dùng trong danh sách đó để xem thông tin chi tiết của người đó. Với Lee, hãy chạy:

seclab people lee

Tìm những dòng sau:

lee: Lee Park, developer
  password: 16 characters

Mật khẩu của Lee có mười sáu ký tự. Giả sử công ty giờ muốn mật khẩu dài ít nhất mười tám ký tự. Hãy đặt độ dài tối thiểu mới:

seclab policy set min-length 18

Bạn sẽ thấy:

Policy updated: min-length is 18.

Thao tác này thay đổi quy tắc cho mật khẩu mới, nhưng Lee vẫn dùng mật khẩu cũ. Hãy đặt lại mật khẩu của Lee để mật khẩu mới đáp ứng quy tắc mới:

seclab reset lee

Bạn sẽ thấy:

Password reset for lee. Every session they had is signed out.