Qual configuração ajuda a evitar a divulgação de senhas VTY por observação (over-the-shoulder)?

A configuração service password-encryption criptografa senhas de texto simples no arquivo de configuração, incluindo as senhas VTY, usando um algoritmo fraco tipo 7. Isso impede que observadores casuais vejam as senhas diretamente no console ou em um arquivo de configuração. Embora não seja uma criptografia forte para segurança robusta, ela cumpre o objetivo de ocultar senhas de texto simples. As opções que mostram senhas com secret 7 ou secret 9 já estão criptografadas (tipo 7 ou tipo 9, respectivamente) e não são senhas VTY de texto simples. A opção line vty 0 15 password XD822j mostra uma senha VTY em texto simples, o que é exatamente o que se deseja evitar.