Welche Konfiguration schützt VTY-Leitungspasswörter vor dem Ausspähen über die Schulter?

Die Option "service password-encryption" verschlüsselt Passwörter, die in der Konfiguration im Klartext gespeichert sind (z. B. Passwörter, die mit dem Befehl "password" konfiguriert wurden), mit einem schwachen Typ-7-Verschlüsselungsalgorithmus. Dies schützt sie vor dem Ausspähen über die Schulter, da sie nicht direkt lesbar sind. Die Optionen mit "$2$FpM7f82!" zeigen Passwörter, die bereits mit einem starken Hash-Algorithmus (Typ 9) verschlüsselt sind, was eine noch robustere Sicherheit bietet, aber diese Option ist nicht der Befehl, der die Verschlüsselung aktiviert. Die Option "username admin secret 7..." zeigt ein Benutzerpasswort, das bereits mit Typ-7-Verschlüsselung gespeichert ist, aber der Befehl "service password-encryption" ist der allgemeine Befehl zur Aktivierung dieser Funktion für alle Klartext-Passwörter.